OpenSSHの脆弱性 CVE-2024-6387についてまとめてみた - piyolog
2024年7月1日、OpenSSHの開発チームは深刻な脆弱性 CVE-2024-6387 が確認されたとしてセキュリティ情報を発出し、脆弱性を修正したバージョンを公開しました。この脆弱性を発見したQualysによれば、既定設定で構成されたsshdが影響を受けるとされ、影響を受けるとみられるインターネット接続可能なホストが多数稼動している状況にあると報告しています。ここでは関連する情報をまとめます。 概要 深刻な脆弱性が確認されたのはOpenSSHサーバー（sshd）コンポーネント。脆弱性を悪用された場合、特権でリモートから認証なしの任意コード実行をされる恐れがある。 悪用にかかる報告などは公表時点でされていないが、glibcベースのLinuxにおいて攻撃が成功することが既に実証がされている。発見者のQualysはこの脆弱性の実証コードを公開しない方針としているが、インターネット上ではPoC
Windows Subsystem for Linux（WSL）をインターネット接続のないオフライン環境にインストールする → 「指定されたパスが見つかりません」と出たら wslconfig.exe /l してから /u でアンインストールして解決 - min117の日記
ハピタスのポイントをビットコインに変えて円安に備える 1,000万円を超えたbitcoinを少しだけどもらえるURL https://bitflyer.com/invitation?id=l50e5ljw&lang=ja-JP ハピタスからポイントもらえるURL bitFlyer口座開設（ビットコイン1,000円もらえる）URL インターネット接続の無いオフライン環境でWindows10を使っている人は、実は結構いる。オフラインとまではいかなくても、職場のネットワーク制限によりインターネットに直接行くことができない（仮想端末を踏む）人も多い。知っている人は知っている。 そんな環境でPythonを使うにはどうすればいいか、は以前試した。 min117.hatenablog.com 今回は、こんなオフライン環境でWindows Subsystem for Linux（WSL）をインストールして
WSL2の環境構築メモ（プロキシ設定とか） – はぎしり駆動型
Windows Subsystem for Linux（WSL2）とDockerをようやく自分のPCにインストールした。きっかけは以下の記事。 2020 年ではもう使えない Nodist はアンインストールする (Windows) 環境は以下。 OS：Windows 10 バージョン20H2WSL2：Ubuntu 20.04.3Docker：バージョン20.10.12 WSL2でネットにつながらない WSL2のインストールは公式サイトを見て、問題なくできた。 が、問題はここからで、WSL2でapt updateしようとすると、ネットに接続できずにエラーとなる。 調べたところ、pingは通るものの、curlが通らない。 「wsl2 インターネット 接続できない」で検索すると記事は出てくるものの、DNS等のネットワーク設定の記事ばかりで、今回の事象には該当しないようだ。 ちょっと色々調べてみて
Wait for a process to finish
Is there any builtin feature in Bash to wait for a process to finish? The wait command only allows one to wait for child processes to finish. I would like to know if there is any way to wait for any process to finish before proceeding in any script. A mechanical way to do this is as follows but I would like to know if there is any builtin feature in Bash. while ps -p `cat $PID_FILE` > /dev/null; d
find -exec でパイプを使った複数コマンドを実行する
find -exec の中でパイプを使って複数コマンドを実行する方法について説明します。 パイプを使った実行例 ここでは、カレントディレクトリ以下にあるファイルの中身を全て小文字にするコマンドを書くことを例に説明していきます。 一つのファイルだけであれば、次のコマンドでできます。 cat input.txt | tr 'A-Z' 'a-z' > input.txt.lower これをそのまま、find -exec で実行しようとしても上手く動きません。 # 動かない例 find . -type f -name '*.txt' -exec cat {} | tr 'A-Z' 'a-z' > {}.lower \; 原因は -exec の後ろには1つのコマンドしか取れないからです。 find でパイプを使う方法 代わりに、sh -c "実行したいコマンド" と書くことで複数のコマンドを一つのコ
tarコマンドで複数ディレクトリを個別に一括圧縮する方法（lsとxargsを使用） | Web制作ナビ
私はエックスサーバーで複数サイトを運用しています。エックスサーバーには自動バックアップ機能がありますが、念のため、自分でもputtyを使って定期的にSSHで接続してtarコマンドでバックアップを取るようにしています。 tarコマンドを使って、圧縮ファイルを作成する方法、複数サイトを対象にサイトごとの圧縮ファイルを作成しながら一括で処理する方法を紹介します。 tarコマンドで圧縮ファイルを作成する方法 tarコマンドで個別に圧縮ファイルを作成する場合、次のようになります。 tar czvf (作成する圧縮ファイル名) (圧縮対象ディレクトリ) tar czvf backup.tar.gz . c:書庫を作成する(tarファイルを作る) z:gzipを通し処理する v:処理したファイルの一覧を表示する(verbose) f:指定したファイル名を使用する 最後の「.」は現在のディレクトリ以下すべ
その他/UEFIブートからLinuxを削除する手順 - Windowsと暮らす
作業をする方に…† 本資料では、UEFIに対し設定を変更する手順を記します。 本資料により直接的および間接的障害や損失が生じても一切責任を負いません。 UEFIブートからLinux(Ubuntu)を削除する経緯† 本資料作成日:2016/5/13 HP Stream 11-r016TUにUbuntu16.04をインストールしました。 HP Stream 11-r016TUには、USB3.0ポートがあるので、USB3.0対応のメモリにUbuntu16.04をインストールして使用していました。 が、リリースされたばかりなので、無線LANがとても不安定な状態ですぐ切れてしまう現象が発生しました。 Ubuntu16.04が安定するまでしばらく待とうと思った次第です。(2016/5/13時点) Ubutnu自体のインストールは、USB3.0対応のUSBメモリなのでノートPC内のEFIシステムパーテイ
計算サーバ
投入ジョブの参照 PBSでは投入されたジョブの実行状況やキューの処理状況を確認するためのコマンドqstatが用意されています。ジョブの実行状況では、ユーザ自身のジョブのみが表示されます。 % qstat Job id Name User Time Use S Queue ----------- ---------------- ---------------- -------- - ----- 143.uva testjob fukumoto 01:03:11 R LARGE 152.uva JOB fukumoto 23:15:26 R SMALL 159.uva fuku_JOB fukumoto 23:02:26 R LARGE 160.uva fuku_JOB fukumoto 0 Q LARGE 項目説明
Meld
Meld Visual diff and merge tool Meld helps you compare files, directories, and version controlled projects. It provides two- and three-way comparison of both files and directories, and has support for many popular version control systems. Meld helps you review code changes and understand patches. It might even help you to figure out what's going on in that merge you keep avoiding. File comparison
色つき猫 - プログラムモグモグ
catコマンドってどうも寂しい. ソースコードをcatしても, エディターのシンタックスハイライトになれた目には, どうも見難い. そこで, 色つきでcat出来るのないかなぁって調べてたら, 案の定すぐに見つけた. Are there any options to let cat output with color? Pygmentizeってのを使えばいいっぽい ってことで, インストールしよう！ $ sudo easy_install Pygments Password: Searching for Pygments Reading http://pypi.python.org/simple/Pygments/ Reading http://pygments.org/ Reading http://pygments.pocoo.org/ Best match: Pygments 1.4
標準コマンドから乗り換えよう！より良いLinuxコマンドラインユーティリティー11選 | 俺的備忘録 〜なんかいろいろ〜
Linuxの標準コマンドは強力なものではあるが、実際に人間が使う際にわかりやすいか、というと十分ではない。 そこで、今回はLinuxの標準コマンドから乗り換える事が可能なコマンドラインユーティリティーを調査、整理してまとめてみることにした。 1.df → dfc まずはこれ。以前にこちらでも記述している。 dfコマンドをより分かりやすくしたコマンドで、バーで利用率を認識することが出来る。 インストールは以下のコマンドで行える。 sudo apt-get install dfc (Debian or Ubuntu) 2.vmstat → dstat パフォーマンスのモニタリングでよく用いられるvmstatを、更に拡張したコマンドであるdstatにする。 dstatには、vmstatにはないネットワークに関するパフォーマンスが追加されており、見た目も見やすくなっている。 インストールは以下のコ
11. Cygwin — it-note 1.0 ドキュメント
11.1.2. Cygwinのインストール¶ http://cygwin.com/ から 「setup-x86_64.exe (64-bit installation)」 をダウンロード 1を実行 「Choose A Download Site」まで「次へ」を押し続ける 「Choose A Download Site」で「http://ftp.yz.yamagata-u.ac.jp」を選択して「次へ」 「Select Packages」 で 以下をインストール対象に追加して「次へ」 All Archive unzip: Info-ZIP decompression utility zip: Info-ZIP compression utility Devel Editors vim: Vi IMproved - enhanced vi editor vim-common: Vi IMpro
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
explainshell.com - match command-line arguments to their help text
Grep OR - Grep AND - Grep NOT - Match Multiple Patterns - ShellHacks
How to convert all files from gzip to xz on the fly (and recursively)?
When I reinstall my win10 2016 LTSB, bash can not install · Issue #1281 · microsoft/WSL
http://www2.kobe-u.ac.jp/~lerl2/software_users_guide_ja070315.pdf
LPM: Local Package Manager
Recursively counting files in a Linux directory
duコマンドのサイズをわかりやすく表示してサイズ順にソートする - Qiita
