仮想マシンのように使えるコンテナ | IIJ Engineers Blog
九州支社技術部(九州・中四国事業部)所属。自作パソコン好きで、ハードウェア選定の仕事を与えると喜ぶ。最近は何でもコンテナにしたい教に入信し、コンテナ化の機会を虎視眈々と狙っている。 こんにちは、九州支社技術部(九州・中四国事業部)所属のy-morimotoです。 コンテナ使いたいけど、今までの構築手順がそのまま使えないので、いまいち導入できない。 そんなあなたにお勧めのコンテナ「仮想マシンのように使えるコンテナ」が実はあるんです。 それは「Linux Containers (LXC)」です。 １．LXCとは Docker が アプリケーションコンテナ化 だとしたら、LXC は OSコンテナ化 といったイメージになります。 （Kernelプロセス部分は共用で独立していないので、実際はOS丸ごとでは無いのですが） OS丸ごと風なので、使用感が仮想マシンに近くなるというわけです。 ただ、コンテナ
Linux版Rosettaの概要
random blogより。 昨日、AppleはmacOS Venturaのプレビューの一部としてRosettaLinuxをリリースしました。最初に簡単に見てみましょう...。 場所 RosettaLinuxは/Library/Apple/usr/libexec/oah/RosettaLinuxに置かれています。そのディレクトリに、Rosetta ELF実行ファイルがあります。 AoTを実行できるのか? いいえ。Linux上のRosettaは、少なくとも当面の間、JITモードでのみ動作します。 VMへのマッピング そのディレクトリは、virtiofsを通して仮想マシンにマッピングされます。binfmt_miscは、x86_64バイナリの実行試行をRosettaを通して実行させるために使用されます。 Rosettaディレクトリが仮想マシンにマッピングされると、すべてのVMがTotal Sto
Linux Kernel vs DPDK: HTTP Performance Showdown
# OverviewIn this post I will use a simple HTTP benchmark to do a head-to-head performance comparison between the Linux kernel's network stack, and a kernel-bypass stack powered by DPDK. I will run my tests using Seastar, a C++ framework for building high-performance server applications. Seastar has support for building apps that use either the Linux kernel or DPDK for networking, so it is the per
A journey into the Linux scheduler
Two years ago more or less I started my journey in Linux. I was scared at first and I didn’t know where to start from. But then I decided to buy a book - and what a book! - in order to follow a path. Along the way, I integrated the material with up-to-date documentation from kernel.org and source code. In the meantime, I started to learn C a bit so that I also could have played with what I was lea
macOS 13 Venturaでは、VirtualizationフレームワークがRosettaをサポートし、Intel LinuxアプリがARM Linux仮想マシンで実行可能に。
macOS 13 Venturaでは、VirtualizationフレームワークがRosettaをサポートし、Intel LinuxアプリがARM Linux仮想マシン内で実行可能になるそうです。詳細は以下から。 Appleは、2020年に発表したApple Silicon(arm64)に合わせ、Apple Siliconを搭載したMac上で、Intelのx86_64バイナリのMacアプリを動作させる「Rosetta 2」と、 IntelおよびApple Silicon搭載のMacでLinuxベースの仮想マシンの作成を可能にする「Virtualizationフレームワーク」を導入し、Parallels DesktopやUTMなどVirtualizationフレームワークを採用した仮想化ソフトウェアでは、Apple Silicon上に簡単にLinux仮想マシンを構築することが可能になっていま
Linuxカーネル内部をフックするeBPFを用いてセキュリティの可観測性を実現する「Tetragon」がオープンソースで公開
Linuxカーネル内部をフックするeBPFを用いてセキュリティの可観測性を実現する「Tetragon」がオープンソースで公開 Linuxカーネルを書き換えることなくその内部の機能をフックし、フック先でサンドボックス化されたプログラムを実行することにより、カーネルをプログラマブルに機能拡張できる「eBPF」（Extended Berkeley Packet Filter）は、クラウドネイティブ関連で最も注目されている技術の1つです。 eBPFを用いたソフトウェアとしては、CNI（Container Networking Interface）を用いてコンテナ間のセキュアな接続やロードバランシングなどさまざまな機能拡張を実現する「Cilium」がCloud Native Computing Foundationのプロジェクトとしてよく知られています。 今回、そのCiliumを開発するIsoval
Dirty Pipe（CVE-2022-0847）の発見経緯が面白かった - knqyf263's blog
最初に断っておくと今回は万人向けの記事ではないです。面白かったので自分が忘れないようにまとめているだけです。 本記事の位置付け はじめに 発見経緯 CRCのエラー HTTPアクセスログ 壊れたgzipのtrailerを見てみる 壊れたファイルの法則性 月次ログファイルの生成 Linuxカーネルのバグの可能性 バグ混入の歴史 ログ破損の原因 8バイトの謎 PoCの制約 まとめ 本記事の位置付け Dirty Pipe（CVE-2022-0847）三部作の最後です。ダークナイト三部作で言うとダークナイト ライジングにあたります。ダーティとダークって似てませんか。 spliceを使って高速・省メモリでGzipからZIPを作る 20分で分かるDirty Pipe（CVE-2022-0847） Dirty Pipe（CVE-2022-0847）の発見経緯が面白かった（本記事） 上の1, 2を前提知識と
Apple M1 Performance On Linux: Benchmarks Better Than Expected For Its Alpha State Review - Phoronix
The first Asahi Linux Alpha Release is here! - Asahi Linux
It’s been a long while since we updated the blog! Truth be told, we wanted to write a couple more progress reports, but there was always “one more thing”… So, instead, we decided to take the plunge and publish the first public alpha release of the Asahi Linux reference distribution! We’re really excited to finally take this step and start bringing Linux on Apple Silicon to everyone. This is only t
Linux perf Examples
Recent posts: 22 Jul 2024 » No More Blue Fridays 24 Mar 2024 » Linux Crisis Tools 17 Mar 2024 » The Return of the Frame Pointers 10 Mar 2024 » eBPF Documentary 28 Apr 2023 » eBPF Observability Tools Are Not Security Tools 01 Mar 2023 » USENIX SREcon APAC 2022: Computing Performance: What's on the Horizon 17 Feb 2023 » USENIX SREcon APAC 2023: CFP 02 May 2022 » Brendan@Intel.com 15 Apr 2022 » Netfl
20分で分かるDirty Pipe（CVE-2022-0847） - knqyf263's blog
極限まで詳細を省けば何とか20分で雰囲気だけでも伝えられるんじゃないかと思って書きました。書き終えてから見返したら多分無理なので誇大広告となったことを深くお詫び申し上げます。 背景 概要 脆弱性の影響 ページキャッシュやsplice パイプ マージの可否 下準備 攻撃手順 まとめ 背景 先日Dirty PipeというLinuxカーネルの脆弱性が公表されました。 dirtypipe.cm4all.com Linuxのパイプに関する脆弱性なのですが、仕組みは意外とシンプルでぎりぎりブログでも伝わるかもしれないと思ったので自分の理解を書きました。あといつも細かく書きすぎて長くなるので、今回は雰囲気だけでも伝わるようにとにかく説明を簡略化し、ふわっとした概要だけでも理解してもらえるように頑張りました。その結果、若干正確性に欠ける部分があるかもしれませんがお許しください。細かい部分はまた別の記事でま
Microsoft Releases Performance Tools For Linux/Android - Phoronix
Microsoft Releases Performance Tools For Linux/Android Written by Michael Larabel in Microsoft on 8 December 2021 at 08:54 AM EST. 9 Comments Microsoft has introduced "Microsoft-Performance-Tools for Linux-Android" as a collection of open-source tools for analyzing system performance on Linux and Android. Microsoft's Performance Tools for Linux/Android basically wrap around tracing using existing
Linuxカーネルの"依存関係地獄"解消目指す「Fast Kernel Headers」
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 村上雅章 野崎裕子 2022-01-12 08:30 数十年にわたって修正が加えられ、乱雑さという垢が蓄積されたコードをきれいにするというのは気の弱い人がやる作業ではない。しかし、Linuxのカーネル開発における第一人者であるIngo Molnar氏は自らの持てる力を最大限に傾け、オープンソースのLinuxカーネルに秩序を取り戻そうとしている。 Linuxのソースコードは2020年に2780万行に達した。それ以降もその規模は増大する一方だ。Linuxは、30年が経過している他のソフトウェアプロジェクトと同様に、その長い歴史の中でソースコード中にかなりの量の垢をため込んでいる。Linuxカーネルの上級開発者であるMolnar氏はこの問題を根本的なレベルで解決するための初撃となる数カ月
Linux用キーリマッパー rkremap を作った - tmtms のメモ
11月から仕事で Mac を使うようになって2ヶ月ちょっとたつけど、いまだにショートカットキーが Ctrl キーではなく Command キーであることに慣れない。 慣れないのは仕事以外で普段使ってる Linux と異なるからだと思うんだけど、普通に考えて Mac のショートカットキーの方が合理的だと思うので、Linux 上で Mac と同じような操作ができるようにした方が良いと思った。 というわけで Ruby で rkremap というのを作ってみた。rkremap はツールではなくライブラリなので、rkremap を使ったプログラムを作る必要がある。 github.com まあ普通は「最強のキーリマッパー」の xremap を使うのがいいと思う。 作ろうと思ったのは xremap では(たぶんほかのツールも)日本語変換有効時を特別扱いできなかったのが発端なんだけど、YAML 等の設定フ
24歳のリーナス・トーバルズによる貴重な講演音声が再発見される
By Krd 国際的なLinux関連認定機関であるLinux Professional Instituteの理事長を務めるジョン・ホール氏が、Linuxの生みの親であるリーナス・トーバルズ氏が24歳のときに行った講演の音声記録を公開しました。 The lost talks from Linus Torvalds at DECUS'94 : John Hall : Free Download, Borrow, and Streaming : Internet Archive https://archive.org/details/199405-decusnew-orleans Rare Recordings of 1994 Talks By a 24-Year-Old Linus Torvalds Re-Discovered - Slashdot https://linux.slashdot
いんとろでぅーす xremap
仕事で利用したりしている Slack などのキーボードでの操作が面倒になってきたので、 emacs keybind が利用できるようにするため xremap を利用することにした。 この記事はその利用するまでの顛末をメモとして残す。 導入 これは、さくっと cargo install xremap でインストールできます。 rust をまだ導入していない方は 公式ページのインストール を参考にインストールしてください。 起動!!! これも簡単で以下のコマンドで起動します。 Selecting devices from the following list: ------------------------------------------------------------------------------ /dev/input/event0 : Power Button /dev/i
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
今どきのLinux事情
GitHub - NVIDIA/open-gpu-kernel-modules: NVIDIA Linux open GPU kernel module source
GNOME Release Notes
AMD、LinuxのNUMA性能を約15%高める400行未満のコード
