Linux Hardening Guide | Madaidan's Insecurities
Last edited: March 19th, 2022 Linux is not a secure operating system. However, there are steps you can take to improve it. This guide aims to explain how to harden Linux as much as possible for security and privacy. This guide attempts to be distribution-agnostic and is not tied to any specific one. DISCLAIMER: Do not attempt to apply anything in this article if you do not know exactly what you ar
Ubuntuではセキュリティ対策の一環としてAppArmorを採用しています。AppArmorを使えば、任意のプログラムに対して、意図しないファイルやデバイスのアクセスを阻害したり、サブプロセスに対するセキュリティ制約をかけたりできます。今回はあまり意識することのないものの、知っておくといつか役に立つかもしれない、実際に役に立つ時はあまり来てほしくないAppArmorについて紹介しましょう。 AppArmorとMACとLSMと 「AppArmor」は「名前ベースの強制アクセス制御で、LSMを用いて実装されている仕組み」と紹介されることがあります。これはどういう意味でしょうか。 まずはAppArmorの特徴となる「名前ベース（もしくはパス名ベース）」についてですが、これは「セキュリティ設定を対象となるファイルパスを元に設定する」ことを意味します。つまりファイルパスごとに、何を許可し何を許可し
Historical expertise provided by Jerry Beck, Amelia Cook, Jason DeMarco, Maureen Furniss, Monique Henry-Hudson, Willow Catelyn Maclay, Linda Simensky, Koji Yamamura Entries by Rebecca Alter, Elly Belle, Kambole Campbell, Jen Chaney, Amelia Cook, Alex Costello, Marley Crusch, Toussaint Egan, Christopher L. Inoa, Genevieve Koski, Willow Catelyn Maclay, Rafael Motamayor, Sammy Nickalls, Joshua Rivera
snapはCanonicalとUbuntuコミュニティが開発・推進している「ユニバーサルパッケージ」です。いわゆるLinuxディストリビューションを問わずに利用できるパッケージフォーマットであり、強力な権限管理機能を備えています。今回はこのsnapを、Ubuntu以外のディストリビューションにインストールしつつ、コンテナ管理システムであるLXDのsnap版パッケージをインストールしてみましょう。 snapはいろいろなディストリビューションで利用可能 snapはCanonicalとUbuntuコミュニティが推進する「ユニバーサルパッケージ」です。依存するソフトウェアをすべてパッケージに含めることで、依存関係を気にせずあらゆるディストリビューションでインストール可能なバイナリパッケージとして利用できます。 まずはsnapを説明する上で出てくる用語を整理しておきましょう。ごたくはいいからインスト
Let’s EncryptによるSSLサーバー証明書の取得、自動更新設定（2021年3月版） | 稲葉サーバーデザイン
北海道札幌市在住、サーバー専門のフリーランスエンジニアです。クラウドサービスを利用してWebサイト、ITシステムのサーバー構成設計とサーバー構築を行います。 1. はじめに 2019年1月に「Let’s EncryptによるSSLサーバー証明書の取得、自動更新設定（2019年1月版）」という記事を書きました。 最近、証明書を取得、更新するためのcertbotコマンドの推奨インストール方法が変わりましたので、2021年3月版としてまとめ直します。 なお、以下の設定手順は、サーバーOSはCentOS 7で、2021年3月時点のものです。 Apache, Nginxについては、Let’s Encryptに関わる設定のみ記載し、Let’s Encryptに無関係な基本的な設定は、ここでは記載しません。 コマンドはrootユーザーで実行する想定です。 必要に応じて、sudoに置き換えてください。 （
Recently I landed experimental support for require()-ing synchronous ES modules in Node.js, a feature that has been long overdue. In the pull request, I commented with my understanding about why it did not happen sooner before this pull request in 2024. This post expands on that comment a bit more. The opinions in this post are my own and reflect my perception of the ESM development in Node.js as
Threads has entered the fediverse! As part of our beta experience, now available in a few countries, Threads users aged 18+ with public profiles can now choose to share their Threads posts to other ActivityPub-compliant servers. People on those servers can now follow federated Threads profiles and see, like, reply to, and repost posts from the fediverse. We’re sharing how we’re continuing to integ
Two years ago, I had a blog entry describing falling in love with Rust. Of course, a relationship with a technology is like any other relationship: as novelty and infatuation wears off, it can get on a longer term (and often more realistic and subdued) footing — or it can begin to fray. So well one might ask: how is Rust after the honeymoon? By way of answering that, I should note that about a yea
Firefox 88 combats window.name privacy abuses – Mozilla Security Blog
We are pleased to announce that Firefox 88 is introducing a new protection against privacy leaks on the web. Under new limitations imposed by Firefox, trackers are no longer able to abuse the window.name property to track users across websites. Since the late 1990s, web browsers have made the window.name property available to web pages as a place to store data. Unfortunately, data stored in window
Immediate Mode GUI Programming
The initial focus of the Gio project was to create a simple cross-platform Go library for creating user interfaces for mobile and the desktop, avoiding the platform bound and often complex native toolkits. This is also the apparent selling point of Gio. However, as work progressed it became clear that the immediate mode programming model is a key driver for longer term adoption of Gio. After all,
Tagless-final is a technique originally used to embed domain-specific languages into a host language, without the use of Generalized Algebraic Data Types. In the Haskell community, tagless-final still refers to a way of creating polymorphic programs in a custom DSL that are interpreted by instantiating them to a concrete data type. In the Scala community, however, tagless-final is used almost excl
映像編集をメインとしたMacintoshとカメラ、ワタシの興味関心の向く モノ関係の欲望とレビューのモノローグ SINCE 2006 このblogはアフィリエイト広告等の収益を得ています。収益はすべてモノローグに役立つ無駄遣いに使わせていただきます。 EOSをWEBカメラに使う。Mac篇。 一眼レフ/ミラーレスをWEBカメラ化する。Mac篇 が好評だったので、気を良くして三匹目のドジョウ、１周回ってiPhoneをWEBカメラとして使うには、です。 ちょっとマテ。ボケと質感でデジタル一眼と明るいレンズなんだろ、と言ってただろ、とのツッコミは甘んじて受けますが、世の中、一眼持ってるひとばっかじゃないし、持っててもめんどくせーよ、機動戦士もとい機動性重視だよ、という方も多いと思うので、ポケットの中の戦争もといポケットの中の戦力、iPhoneを使ってみます。 iPhoneをテーブル三脚にマウント
Amazon ECS Cluster Auto Scaling now offers more responsive scaling
Amazon Elastic Container Service (Amazon ECS) Cluster Auto Scaling (CAS) now offers more responsive scaling when using EC2 Auto Scaling groups (ASGs) that span across Availability Zones (AZs) and instance types. Before this launch, if your ASG did not confine to a single-AZ or used multiple instance types, the scaling speed was restricted by the minimum scaling step size defined in the capacity pr
On February 23, 2020, Ahmaud Arbery, a 25-year-old black man, was murdered during a racially motivated hate crime[b] while jogging in Satilla Shores, a neighborhood near Brunswick in Glynn County, Georgia.[1][2][3][4][5][9] Three white men, who later claimed to police that they assumed he was a burglar,[10][2][1][11] pursued Arbery in their trucks for several minutes, using the vehicles to block h
映像編集をメインとしたMacintoshとカメラ、ワタシの興味関心の向く モノ関係の欲望とレビューのモノローグ SINCE 2006 このblogはアフィリエイト広告等の収益を得ています。収益はすべてモノローグに役立つ無駄遣いに使わせていただきます。 昨夜書いた、EOSをWEBカメラに使う。Mac篇。の続き。 EOS RをUSBでMac と繋ぎ、CameraLiveでSyphonサーバーにビデオ出力し、仮想ビデオカメラドライバーであるCamTwistで、ZoomやMeetにビデオを提供する、のが前回のフローだったのだけど、要のCamTwistの機能にデスクトップに開かれているアプリ画面をZoomやGoogle Meetに送出する機能があるなら、テザー撮影用のライブビューを送出すればCamera Liveいらなくね？と気がついた。 というか、テザー撮影機能を提供するカメラならEOSだけじゃ
Understanding Deep Learning (Still) Requires Rethinking Generalization – Communications of the ACM
CACM Web Account Membership in ACM includes a subscription to Communications of the ACM (CACM), the computing industry's most trusted source for staying connected to the world of advanced computing. Sign In Sign Up Despite their massive size, successful deep artificial neural networks can exhibit a remarkably small gap between training and test performance. Conventional wisdom attributes small gen
2021 Trafficking in Persons Report - United States Department of State
Message From the Secretary of State Dear Reader: This year’s Trafficking in Persons Report sends a strong message to the world that global crises, such as the COVID-19 pandemic, climate change, and enduring discriminatory policies and practices, have a disproportionate effect on individuals already oppressed by other injustices. These challenges further compound existing vulnerabilities to exploi
Let’s EncryptによるSSLサーバー証明書の取得、自動更新設定（Snapを使用しない版） | 稲葉サーバーデザイン
北海道札幌市在住、サーバー専門のフリーランスエンジニアです。クラウドサービスを利用してWebサイト、ITシステムのサーバー構成設計とサーバー構築を行います。 1. はじめに 2021年3月に、 「Let’s EncryptによるSSLサーバー証明書の取得、自動更新設定（2021年3月版）」 という記事を書きました。 この方法では、Let’s Encryptのクライアントコマンドのcertbotをインストールするために、Snap (Snappy) というソフトウェアパッケージ管理システムを使用しました。 しかし、このSnap (Snappy) 版certbotのしくみでは、以下の点が気になっていました。 Snap環境全体で1～2GBほどディスクを使用する。 証明書更新タイミングを制御できない。 更新処理のログがわかりにくい。 snapdが常駐することで、20MBほどメモリを使用する。 1.
【頻出順に全て掲載、問題集リンク付】ビジネス英文の97％を網羅する英単語1755語を全部チェックしてみた - 英語で世界を広げたい！～英語学習＆見聞録～
先日の記事で、過去にはてなブックマークが3000以上ついた英語勉強法を総まとめしました（以下、「総まとめ記事」と呼びますね）。 その中で、ランキング8位、3233ブクマの記事が以下。 この英単語を覚えるだけで、英文の９割は読めるようになるという話【NGSL,NAWL,TSL,BSL】｜相川真司（かわんじ） #BooQs｜note この記事では以下の４つの英単語帳（英単語リスト）が紹介されています。 絶対に覚えておくべき基礎英単語帳『NGSL』 学術英文の９割を網羅する英単語帳『NAWL』 TOEIC英文の９割を網羅する英単語帳『TSL』 ビジネス英文の９割を網羅する英単語帳『BSL』 このうち、すべてのベースとなるNGSL収録の英単語2800語は一昨日の記事*1ですべてチェックしました。 今日は、NGSLと合わせると一般的なビジネス英文にでてくる英単語を最大97％カバーするという、BSLに
Visiteurs depuis le 26/01/2019 : 4585 Connectés : 1 Record de connectés : 19 Equilab Poker For Mac MacWithin the world of modern computer operating systems, the age-old dilemma pits PC users and their Windows platform against Mac users who prefer Apple's MacOS. This debate won't be settled anytime soon, what with diehard PC and Mac loyalists living and dying with every system update sent their way
Why solve a problem twice? Design patterns let you apply existing solutions to your code - Stack Overflow
The most satisfying problems in software engineering are those that no one has solved before. Cracking a unique problem is something that you can use in job interviews and talk about in conferences. But the reality is that the majority of challenges you face will have already been solved. You can use those solutions to better your own software. Software design patterns are typical solutions for th
2月もとうとう今日でおしまいですね。 緊急事態宣言とも・・・ とは言えマスクは花粉ガードにまだ有難い存在ですね。 今年は例年に比べスキーやスノボに行かれた方は少なかったんでしょうかね・・・ 2月はセティマーナ ビアンカ（ホワイト ウィーク）で家族揃ってスキーに出かける習慣のあるイタリア情報はこちらでご紹介。 いくつも記憶に残る素晴らしい楽しいコースがありますが、中でもオススメはやっぱりイタリアとスイスに跨る標高4,478mのチェルヴィーノ（＝鹿の角：マッターホルン）を目前にしながら滑るこちら最高！ スイス側は世界でも有名なリゾート地ツェルマット。 ・・・も太陽を燦々と浴びながら滑るなら南面イタリアサイドのブレイユ チェルヴィニアからが。 ミラノから車で約2時間、スキーヤーのために日帰りバスも出てます。 ここはなんと総距離約200 kmで150コース！！！ 足腰立たないほどに縦横無尽に滑りま
AmazonLinux2 に snapd を入れて certbot による証明書自動更新生活を満喫する - AR ホームベーカリー
前回 CentOS に snap を入れたら、謎のタイムアウトエラーで勝手にデーモンが死ぬ現象に遭遇。あまりに腹が立つので、別の環境で再試行してみることにしたらまた大変だったお話。 ざっと調べてみたら、メタ情報を編集させて認識させる？ など一年程度以上前の記事では、そのような記述がありましたが、現在はそこまでしなくても大丈夫なようになっていました。 ロケ地 AWS EC2 AmazonLinux2 Apache 追記 2024/01/23 公式に記載されていない AmazonLinux2 SSH into the server Install snapd Adding EPEL to CentOS 7 Installing snapd AmazonLinux2 はすべての epel 向けパッケージを利用できるわけではない と思ったら、最近解決してた /etc/yum.conf Instal
Maybe you hesitate. Is it a fact that if Trump loses, he will reject defeat, come what may? Do we know that? Technically, you feel obliged to point out, the proposition is framed in the future conditional, and prophecy is no man’s gift, and so forth. With all due respect, that is pettifoggery. We know this man. We cannot afford to pretend. Trump’s behavior and declared intent leave no room to supp
Windows 10用「Ubuntu」が“ストア”から入手できるようになりました。 Microsoft、Windows 10用「Ubuntu」を“ストア”でリリース Windows8.1の時点では、VMware Playerをインストール後、その上にLinuxをインストールする必要があり、開発環境としてLinuxを使う為に都度VMware Playerを立ち上げなくてはならなかったので、面倒で使わなくなってしまってました。(このサイトの開発環境として使うつもりだったのに、開発環境を使わずに本番環境を直接編集した為、マルチリンガルの英語とセツワナのレイアウトが崩れてしまいました。。開発環境で確認できてれば、このような事態にならなかったのに。。) Windows 10用「Ubuntu」は、Windowsから直接ターミナルが開けます。MacはLinuxベースなので、直接ターミナルを開いてコマンド
コロナウィルスのニュースが沢山流れています。こういった少し専門的な言葉を英語ではどういうのか、今日はニュースで使われている言葉を見ていきたい思います。 単語 / フレーズ ニュースに出てくる表現 まとめ 単語 / フレーズ まずは基本的な単語やフレーズを見てみましょう ◆コロナウィルス coronavirus ※ウィルスはヴァイルスと発音されます ◆症状がある show symptom ※初期症状は initial symptom ◆診断 diagnosis ◆肺炎 pneumonia ※ニューモニアのように発音されます ◆下痢 diarrhea ダイアリアのように発音されます ◆吐き気 nausea ◆だるさ、倦怠感 fatigue ◆呼吸器疾患 respiratory disease ※人工呼吸器は respirator です ◆感染する infect ※感染した人々はinfected
Turbo Handbook
Introduction Turbo bundles several techniques for creating fast, modern, progressively enhanced web applications without using much JavaScript. It offers a simpler alternative to the prevailing client-side frameworks which put all the logic in the front-end and confine the server side of your app to being little more than a JSON API. With Turbo, you let the server deliver HTML directly, which mean
ルイージ・コルヴァーリア（Luigi Corvaglia）訳：みつを原文 2023/08/14翻訳 2023/12/07Share 1995年、オウム真理教と呼ばれるグループが、人々を殺し、数千人を毒で殺傷した東京地下鉄での神経ガス攻撃の主体者であった時、少数の「学者」グループが教団を擁護するために日本に到着した。支援グループはゴードン・メルトン（Goldon Melton)が率いていた。興味深いのは、学者たちは日本の土を踏む前からこのカルト教団より報酬を受けていたことだ。ゴードン・メルトンとは何者か？ 彼は、イタリアの組織CESNURのアメリカ支部の責任者であり、現在もその地位にある。別のカルト、文鮮明の旧統一教会に政治的支援を与えたことを理由に安倍晋三を暗殺した人物による事件の後、同じことが今起きているようだ。今回は、CESNURのリーダーであり創設者であるマッシモ・イント
How to Use User Mode Linux Published on 07/07/2019, 4515 words, 17 minutes to read User Mode Linux is a port of the Linux kernel to itself. This allows you to run a full blown Linux kernel as a normal userspace process. This is used by kernel developers for testing drivers, but is also useful as a generic isolation layer similar to virtual machines. It provides slightly more isolation than Docker,
macOS Catalina で OM-D E-M1 Mark II を Web カメラ化 - @kyanny's blog
OM-D Webcam Beta は Windows にしか対応していないが、 macOS でもソフトを組み合わせれば OM-D E-M1 Mark II を Web カメラ化できるという記事を読んで自分もやってみた。 E-M1 Mark II はバッテリーホルダーを装着しないと AC アダプターで給電できないので常用には向かないが、やはり MacBook シリーズ内蔵の FaceTime HD カメラとは格が違う写り。真正面ではないアングルも良い。卓上用のミニ三脚が欲しくなる。 必要なもの OM-D E-M1 Mark II OLYMPUS Capture に対応しているカメラならなんでも良い OLYMPUS Capture CamTwist 手順 OM-D E-M1 Mark II OM-D E-M1 Mark II を USB-C ケーブルで MacBook に接続する。接続モードは
Defending Ukraine: Early Lessons from the Cyber War - Microsoft On the Issues
All Microsoft Global Microsoft 365 Teams Copilot Windows Surface Xbox Deals Small Business Support Software Windows Apps AI Outlook OneDrive Microsoft Teams OneNote Microsoft Edge Skype PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Certified Refurbished Trade-in for cash Entertainment Xbox Game Pass Ultimate PC Game Pass Xbox games PC and Windows games Movies & TV Business Micro
◎要約 応用は、~HTTPに基づく~APIを作成するときに，~HTTPを基底層として利用することが多い。 この文書は、［ ~HTTPを利用して新たな応用~protocolを定義する仕様 ］を書くための最善な実施（ `best practice^en ）を指定する。 この文書は、 首に［ ~Internetへの配備~用に，~HTTP利用して応用~protocolを定義する ］ための~IETFによる労を手引きするために書かれたが， 他の状況にも適用-可能かもしれない。 ◎ Applications often use HTTP as a substrate to create HTTP-based APIs. This document specifies best practices for writing specifications that use HTTP to define new
The Japanese kanji for “Close” (“shut”) or “to close” is 閉. The kun’yomi (Japanese reading) pronunciation of the Kanji 閉 is “to” (と), as in words “to-jiru” (と-じる) “to-zasu” (と-ざす) “shi-meru” (し-める). The on’yomi (Chinese reading) pronunciation of 閉 is “hei” (ヘイ). 閉 is used in 58 Japanese names, and in names, it is pronounced as “he” (ヘ). The Kanji 閉 is constructed with 11 strokes. It is part of the
Engineering Unexpected Anti-Patterns for Engineering Leaders — Lessons From Stripe, Uber & Carta Will Larson, a veteran engineering leader and the CTO at Carta, holds three conventional engineering management “anti-patterns” up to the light for a closer look. Whenever Will Larson meets up with fellow CTOs or heads of engineering at other startups, he often finds himself having the same conversatio
塩見允枝子（しおみ・みえこ 1938年～ ） 作曲家 岡山県出身。東京芸術大学楽理科在学中に小杉武久らとともに「グループ音楽」を結成し、即興演奏を行なった。また独自のイヴェント作品にも取り組んだ。64年ニューヨークへ渡り、「フルクサス」に参加。イヴェント、インターメディア、パフォーマンス、作曲など多様な活動を行なっている。現在大阪府在住。「フルクサス」としての活動、音楽作品、また独自の「トランスメディア」の概念についてお話しいただいた。 Interview : 2014年12月１日 / 2014年12月2日 オーラル・ヒストリーのインタヴューということで、私、柿沼敏江と、芸術資源研究センター非常勤研究員の竹内直でお伺いいたします。よろしくお願いいたします。 塩見：こちらこそ。 柿沼：まず、若い頃のことから伺わせていただきますけれども、岡山県の玉島というところでお生まれになって。 塩見：岡山
With everyone self-isolated at home and finding themselves on social media more than ever, by now, you’ve probably heard about Nintendo’s new game, Animal Crossing: New Horizons. This vegan guide to it will help answer some of the tough ethical questions that it presents as well as give you an opportunity to help real animals while living your island life. Is fishing in Animal Crossing vegan? This
AWS's Log4Shell Hot Patch Vulnerable to Container Escape and Privilege Escalation
AWS's Log4Shell Hot Patch Vulnerable to Container Escape and Privilege Escalation This post is also available in: 日本語 (Japanese) Executive Summary Following Log4Shell, AWS released several hot patch solutions that monitor for vulnerable Java applications and Java containers and patch them on the fly. Each solution suits a different environment, covering standalone servers, Kubernetes clusters, Ela
Xmarc Fire8
This topic contains 0 replies, has 1 voice, and was last updated by ricotina 1 week ago. Farmacia europea On-Line comedoni chiusi – Prezzi bassi e sconti! Visita oggi! Fai clic qui – Vai in farmacia – Prodotti assolutamente legali. – Prodotti di alta qualità. – Migliaia di clienti soddisfatti in tutta Europa. – Consegna veloce garantita. – Accettiamo: MasterCard | Visa | AMEX | PayPal | BitCoin A
Most websites today are built like commercial products by professionals and marketers, optimised to draw the largest audience, generate engagement and 'convert'. But there is also a smaller, less-visible web designed by regular people to simply to share their interests and hobbies with the world. A web that is unpolished, often quirky but often also fun, creative and interesting. - Parimal Satyal,
第101空挺師団 - sun777s blog
レディプレーヤー1・メタバース - sun777s blog 第101空挺師団 スクリーミングイーグルス 運命とのランデブー/Rendezvous With Destiny 1918年7月23日 1918➡11・98=17➡1117 723➡7・5 air➡空気 borne ➡負担、心の狭い 叫ぶ鷲・ノルマンディー上陸作戦/ネプチューン作戦 湾岸戦争/イラク戦争 第82空挺師団 Militari Usa al confine con l'Ucraina: dispiegati 4700 soldati della 101a divisione aviotrasportata 28➡82 AKIRAの秘密 - sun777s blog レディ・プレーヤー1 ベノム 101➡5=V=L=TOT=11➡ルシファー・教皇・死 L=ルシファー V=教皇 TOT=トゥース/旧ドイツ語=死 55=LV
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
第798回 Ubuntuのセキュリティを支えるAppArmor入門 | gihyo.jp
The 100 Most Influential Sequences in Animation History
第582回 いろいろなディストリビューションでsnapとLXDを利用する | gihyo.jp
require(esm) in Node.js
Threads has entered the fediverse
Rust after the honeymoon – The Observation Deck
The False Hope of Managing Effects with Tagless-Final in Scala
iPhoneをWEBカメラとして使う：Mac篇 | mono-logue
Murder of Ahmaud Arbery - Wikipedia
一眼レフ/ミラーレスをWEBカメラ化する。Mac篇 | mono-logue
Equilab Poker For Mac
スキー場での越境と「地上の楽園」からの出国 - Grazie a tutti !!!
The Election That Could Break America
01b. 開発環境構築(Windows 10+Ubuntu)
【英語】コロナウィルス関連の事、英語で言うと？ - English+Japanese
旧統一教会を「信教の自由」で擁護するCESNURとはどんな組織なのか
How to Use User Mode Linux - Christine Dodrill
RFC 9205 — Building Protocols with HTTP（日本語訳）
Kanji for "Closed" and "To Close": 閉 (to-jiru / shi-meru)
Unexpected Anti-Patterns for Engineering Leaders
塩見允枝子オーラル・ヒストリー | 京都市立芸大芸術資源研究センター
PETA's Vegan Guide to 'Animal Crossing: New Horizons'
Rediscovering the Small Web - Neustadt.fr