サイバートラスト、Linux OSの無停止パッチ適用サービスを開始
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます サイバートラストは9月1日、各種Linux OSディストリビューションに対応した「Linux ライブパッチサービス」の提供を開始した。セキュリティやサービスレベルの向上とメンテナンスコストの削減を支援するという。 新サービスは、「CentOS」や「Red Hat Enterprise Linux（RHEL）」「Ubuntu」「Amazon Linux」などのさまざまなLinux OSのディストリビューションに対応し、サーバー無停止でOSのアップデートを行う。同社では、修正内容を重複排除した上でライブパッチでアップデートを適用するため、修正の衝突やメモリーの圧迫といった動作不全が発生せず、OSの再起動も不要になる。 適用前には、ユーザーが
第777回 Raspberry Pi Zero 2 WにUbuntuサーバーをインストール | gihyo.jp
世界的なパンデミックと前後して発生した「半導体不足」もようやく出口が見えてきました。まだまだ足りない状態でありますが、「全然ない」という状況は脱しつつあるようです。これは教育向けからホビー用途・IoT・産業用に至るまで幅広く使われるようになったRaspberry Piについても同じで、一時期ほとんど手に入らない状態ではありました。しかしながら最近は、モデルによっては普通にもしくは運が良ければ購入できる状態になっています。 今回はリリース後もなかなか入手できない状態が続いていた、Raspberry Pi Zero 2 WにUbuntuをインストールしてみましょう。 図1 高性能でフットプリントが小さいRaspberry Pi Zero 2 W Wi-Fi/BTに対応しUbuntuも使えるRaspberry Pi Zero 2 W Raspberry Piには様々なモデルが存在します。そのう
「Linux」で「Guake」トップダウンターミナルを使用するには--作業効率を向上
Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2023-08-31 07:45 筆者は、Linuxデスクトップ上でターミナルを開いて使用した後、閉じるという一連の動作を1日に何度も行う。朝にターミナルを開いて、マシンのアップデート／アップグレードを実行する。その後は、ターミナルを開いてほかのタスクを処理する動作を1日中繰り返す。 このプロセスは、デスクトップメニューを進んでターミナルを開くか、あるいは、「Ubuntu Budgie」のドックに好みのターミナルのランチャーを追加するという従来の方法で実行可能だ。どちらの方法を採用しても、プロセスは単純なので、深く考えたり、多くの手間をかけたりする必要はない。 それでも、このプロセスをもっと便利に実行できる方法がある。その方法では、「Guake」と呼ばれるトップダウンターミナルを使用する。 トップダウ
とほほのSELinux入門 - とほほのWWW入門
SELinuxとは DACとMAC SELinuxをインストールする SELinuxの有効化・無効化 ApacheでSELinuxを試してみる SELinuxポリシー コンテキスト ファイルのラベリング Access Vectorルール ドメイン遷移 ポートのラベリング アトリビュート SELinuxブール値 RBAC(Role Based Access Control) MCS(Multi Category Security) MLS(Multi Level Security) サイレント拒否 ApacheでCGIを動かしてみる その他の解決 関連コマンド getenforce/setenforceコマンド sestatusコマンド ausearchコマンド audit2whyコマンド audit2allowコマンド seinfoコマンド sesearchコマンド chconコマンド f
tracerouteが使えない環境での対応方法 | kamotora
出力形式もtracerouteコマンドと同じような形になります。 ipアドレスを確認する際に使用する「ipコマンド」についてはご存知の方も多いかと思います。 tracepathコマンドはipコマンドが格納されている「iputils」に一緒に格納されているコマンドのため、ipコマンドが使用できればtracepathコマンドも使用可能です。 あえてtracerouteコマンドを導入せずとも、tracepathコマンドで代替できるので、ぜひ試してみてください。
迷惑メール対策ツール「Rspamd」の導入。Postfix、CentOS Stream release 8版
SpamAssassinでの除去は、設定が大変で、精度がもう少し高かったらなー。 で、「RSPAMD」を！ 確かに、postfix回り、その他のツール系も設定が楽になりました。 かつ、迷惑メールの判断も、それなりにいいですー。 関連記事 2...
どうしてLinuxデスクトップが流行ると思えるんだろうか
まずはじめに言っておくけど、俺はLinuxデスクトップをもう長いこと使っているし、Linuxデスクトップは最高だと思う。 だけど、LinuxデスクトップのシェアがWindowsやMacOSを脅かす日は永遠に訪れないと思っている。 逆に言うと「なんでその日が来ると思えるんだ？」と疑問で仕方がない。 理由をいくつか書いてみよう。 PCにははじめからデスクトップOSが入っているもうこれが最大の理由だ。パソコンを買えばすでにWindowsなりMacOSがセットアップされている。 Linuxデスクトップが流行ると思っている人たちはパソコンを買った人たちがわざわざこのOSを消して、OSインストールイメージを作成してLinuxに入れ替えてくれると思っているんだろうか？ 最近はLinuxを入れにくいPCが増えたじゃぁ、仮にWindowsやMacOSを消してLinuxを入れるとする。 手持ちのPCには入れら
覚えておきたいカーネルパラメータの変更方法 - Qiita
概要 カーネルパラメータを変更する機会があったわけですが、全くといっていいほど今まで気にしたことがなかったのでこれを機にカーネルパラメータ周りや sysctl の使い方を整理してみます。 sysctl 説明 man sysctl より抜粋 sysctl は カーネルのパラメータを実行時に修正するのに用いる。変更できるパラメータは /proc/sys/ 以下にリストされているものである。 Linux における sysctl の機能には procfs が必要である。 sysctl は sysctl データの読み書き両方に使える。 option について option 意味
Linux上で実行しているプロセスのメモリ量を確認する方法
応用例ですが、以下のコマンドで現在実メモリを多く使用しているプロセス(PID)順に表示することができます。 grep VmRSS /proc/*/status |sort -k 2 -r [root@cent77 ~]# grep VmRSS /proc/*/status |sort -k 2 -r /proc/1114/status:VmRSS: 195672 kB /proc/712/status:VmRSS: 29768 kB /proc/773/status:VmRSS: 15068 kB /proc/730/status:VmRSS: 8704 kB /proc/1159/status:VmRSS: 6268 kB /proc/688/status:VmRSS: 5692 kB /proc/690/status:VmRSS: 4884 kB /proc/1086/status:V
Linux のメモリ容量・CPUコア数・ディスク容量を確認する - 猫でもわかるWeb開発・プログラミング
メモリ容量 CPUコア数 ディスク容量 OSのバージョンを調べる方法 参考 メモリ容量 free コマンドを使います。-h オプションを付けるといい感じに表示してくれます。 -h は human readable output (automatic unit scaling) 、つまり、人間に見やすいように結果を出力してくれます。 $ free -h total used free shared buffers cached Mem: 1.8G 593M 1.3G 124K 159M 223M -/+ buffers/cache: 210M 1.6G Swap: 1.0G 98M 925M Mem:のtotalをみたら良いです。このサーバーのメモリは2GBくらいですね。 used が使用中、 free が未使用です。 CPUコア数 /proc/cpuinfo ファイルを見るとわかります。
なぜデスクトップ「Linux」のユーザーは一向に増えないのか？
筆者は1997年から「Linux」を使い続けているが、その間、問題が起きたのはたった1回だけだ。その期間の長さを考えれば、これは非常に立派な成績だと言えるだろう。あるOSを30年近く使ってきて、何回か小さな問題があったほかは、深刻な問題が1度しか起きなかったという状況を想像してみて欲しい。 誰がどう見ても、それは勝利だ。 ただし最初の頃は、Linuxを使うのは決して簡単ではなかった。おそらく、筆者がLinuxに非常に早く慣れることができたのは、それが理由だろう。真剣に努力しなければならなかったのだ。 しかし今のLinuxは、昔のLinuxとは別物だ。今のLinuxは驚くほど使いやすくなっている。コマンドラインを使う必要もなければ、自分でカーネルをコンパイルする必要もない。bashのスクリプトを書いたり、正規表現を覚えたり、自分でファームウェアをインストールしたりする必要もなくなった。 今の
Ubuntuのモジュールに深刻な脆弱性、40%のUbuntuユーザーに影響か
Wizは7月26日(米国時間)、「GameOverlay Vulnerability Impacts 40% of Ubuntu Workloads｜Wiz Blog」において、UbuntuのOverlayFSモジュールに複数の深刻な脆弱性があるとして、注意を呼び掛けた。この問題の影響を受けるUbuntuのバージョンがクラウドで広く普及しているため、Ubuntuユーザーの約40%がこれらの欠陥に対して脆弱であると警告している。 GameOverlay Vulnerability Impacts 40% of Ubuntu Workloads｜Wiz Blog OverlayFSは、Linuxで広く利用されているファイルシステム。コンテナの普及により事前に構築されたイメージに基づく動的なファイルシステムのデプロイが可能となり、人気を集めるようになった。ただし、このファイルシステムには多くの論
389 Directory Server〜OSSのLDAPサーバ〜 | OSSのデージーネット
＋ 目次 389 Directory Serverとは 389 Directory Serverの特徴 389 Directory Serverのライセンス 389 Directory Serverの機能 389 Directory ServerとOpenLDAPの違い 389 Directory ServerとOpenLDAPのスループット比較 Cockpitとの連携 389 Directory Serverとは 389 Directory Serverは、オープンソースソフトウェアのLDAPサーバです。Red Hat社が出資するFedoraプロジェクトによって開発され、Red Hat社の製品であるRed Hat Directory Serverのオープンソース版と言われています。 389 Directory Serverの源流は、1996年に発売されたNetscape Director
デスクトップPCのセキュリティ対策にはLinuxが最善の選択かもしれない
セキュリティやプライバシーに対する脅威はとどまるところを知らない。脅威は絶え間なく襲ってくるし、攻撃が重なるにつれて、被害はさらに広がり、効果も強まっている。悪者たちは腕を上げており、どうすれば攻撃がうまく行くかを知っている。こうした脅威を受ける理由の1つは、「Windows」をデスクトップPCやノートPCのメインのOSとして使っているからだ。 読者が動揺し始める前に説明しておこう。この記事では、他の記事のようにいきなりWindowsを切り捨てることはしない。Windowsのひどさについて語るつもりもない。Windowsを使ってユーザーのデータを盗んだり、データを盾にとって身代金を要求したりするのがどれだけ簡単かについても触れないでおく。 筆者の目的は、Windowsが抱えている問題を、コンピューターや、IT、技術に関して持っている知識に関わらずあらゆる人が理解できるように説明することだ。
「どうせ廃棄するLinuxマシンだから」と最後に rm -rf したらネットワーク経由で別のWindowsマシンのHDDをマウントしていたという怪談
なひたふ(内藤竜治) @nahitafu どうせ廃棄するLinuxマシンだから最後に rm -rf した。妙に時間がかかっているな・・・と思ったらネットワーク経由で別のWindowsマシンのHDDをマウントしていた。 twitter.com/SES48740815/st… 2023-07-11 17:21:34 なひたふ(内藤竜治) @nahitafu 特殊電子回路㈱代表。技術士(電気電子)。第6回事業再構築補助金。2003年度未踏ソフトのスパクリ。MITOUJTAG(みとうジェイタグ)というJTAGバウンダリスキャン・ソフトを開発。高速ADC×FPGAで物理計測向けの回路設計を生業にしています。FREE TIBET。天滅共匪 nahitafu.cocolog-nifty.com
BPFを利用し、Linuxカーネルのパラメータを継続的に自動チューニングする「bpftune」。オラクルがオープンソースで公開
オラクルはLinuxカーネルのパラメータを、ワークロードに合わせて継続的に自動チューニングするツール「bpftune」をオープンソースで公開しました（GitHubのページ）。 bpftuneは「BPF」（Berkeley Packet Filter）と呼ばれる、Linuxカーネル内のさまざまな機能をフックして機能拡張が可能な仕組みを利用し、継続的にLinuxカーネルのきめこまなかレベルで監視を行い自動チューニングを実現しています。 オラクルはbpftuneを開発した背景として、クラウドに代表される大規模なサーバ展開が可能なインフラにおいて、以前よりも個々のサーバのチューニングについて注意が払われることがほとんどなくなったこと、チューニングされるとしても静的に適切な設定があると考えられることが一般的であることを挙げています。 bpftuneによる自動チューニング対象の項目 bpftuneは現
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【Ubuntu日和】 【第34回】パーティションとファイルシステムとUbuntuとWindows
【Ubuntu日和】 【第32回】フォントと日本語入力の、ホントの話
Steam利用者、LinuxのシェアがmacOS上回る
「Ubuntu」の10種の派生OS--自分に合ったフレーバーを探す
