Linux OSからFPGAを透過的に利用する構想。文字列処理をCPUからFPGAへオフロードで10倍速になった研究結果をミラクル・リナックスが発表
Linux OSからFPGAを透過的に利用する構想。文字列処理をCPUからFPGAへオフロードで10倍速になった研究結果をミラクル・リナックスが発表 プロセッサ内部のロジックをソフトウェアで動的に書き換えることができるFPGAは、アプリケーションごとにロジックを最適化できるため、x86などの汎用プロセッサよりも高速かつ効率的なアプリケーションの実行が可能になると注目されています。 特に、今年の1月にインテルがFPGA大手のアルテラを買収し、XeonにFPGAを統合するという将来計画を発表してから、FPGAへの注目度はさらに高まっています。 しかしいまのところ、FPGAをアプリケーションから利用するには、ロジックを開発ツールなどを用いてFPGAに書き込み、それをデバイスドライバを経由してフレームワークなどを通じて利用するというものになります。 これをもっと簡単にしようという構想を明らかにした
旧ミラクルリナックス｜過去のプレスリリース
2017 年 09 月 26 日 米子高専にLinux OSを無償提供し、技術教育を支援 2017 年 09 月 21 日 企業向けシステムバックアップ製品「MIRACLE System Savior」が最新のHPE ProLiant Gen10 サーバーに対応 2017 年 08 月 30 日 IoT機器のセキュリティを強化する「セキュアIoTプラットフォーム®」をウェアラブルIoTブランド「hamon®」を展開するミツフジが採用 2017 年 08 月 07 日 NTT データ、ミラクル・リナックス、サイバートラストが IoT ×エッジコンピューティング分野で協業 2017 年 07 月 26 日 IoT機器の統合管理基盤の提供に向けて米ラムバスと基本合意書を締結 2017 年 07 月 20 日 IoTビジネス強化に向けた合併のお知らせ 2017 年 07 月 20 日 Announ
わずか2000円強でAndroidやLinuxを動かせるギガビットLAN搭載のシングルボードコンピューター「Orange Pi PC2」が登場
中国・深圳のShenzhen Xunlong Softwareが、64ビット対応のシングルボードコンピューター「Orange Pi PC 2」を発売しました。Orange Pi PC 2はAndroidやLinuxを動かせる格安の極小コンピューターとなっています。 orange Pi Pc 2 - Orangepi http://www.orangepi.org/orangepipc2/ Shenzhen Xunlong Softwareは超小型のシングルボードコンピューター「Orange Pi」シリーズを多数リリースしており、Orange Piという名前からわかるとおり「Raspberry Pi」シリーズの強力なライバル機となっています。2016年11月2日には「Raspberry Pi Zero」よりも高速な Allwinner H2＋プロセッサを搭載したライバル機「Orange Pi
Linuxを狙う脅威の最新動向 | トレンドマイクロ セキュリティブログ
Linux は、多くの点で Windows や Mac OS X といった他のオペレーティングシステム（OS）と類似しています。他の OS で一般的に利用されるソフトウェアと同等のソフトウェアが使われ、同様にグラフィカルインターフェースが採用されています。 とはいえ Linux は、重要な点で他の OS と異なります。その1つが、オープンソースのソフトウェアである点です。つまり、Linux の開発に使用されるコードは、無料での閲覧および編集が可能であり、さらに、技術を持つユーザが開発に寄与できるよう一般に公開されています。Linux カーネルの開発者である Linus Torvalds 氏は、Linux の開発者たちが無料で寄与し続けることを奨励しました。Linux が無料であり、PCプラットフォームで動作するという理由から、多くの支持者と熱烈な開発者をまたたく間に獲得していきました。この
【セキュリティ ニュース】Linuxカーネルに脆弱性「Dirty COW」見つかる - すでに悪用も（1ページ目 / 全1ページ）：Security NEXT
Linuxカーネルに、特権への昇格が生じるおそれがある脆弱性「CVE-2016-5195」が判明した。すでにエクスプロイトが確認されているという。 今回明らかとなったのは、Linuxカーネルのメモリ管理サブシステムに存在する脆弱性。「copy-on-write（COW）」に起因することから別名「Dirty COW」と呼ばれている。 セキュリティ研究者のPhil Oester氏が報告したもので、脆弱性は、2007年より存在。悪用されるとローカルユーザーによってルート権限を奪われるおそれがある。実証コードが公開されているほか、すでに悪用も確認されているという。 Linuxカーネルの修正が行われ、一部ディストリビューションではアップデートをリリースしており、ユーザーへアップデートを呼びかけている。 （Security NEXT - 2016/10/21 ） ツイート
CoreOSを使ってDockerコンテナを動かす——15分でできるCoreOSクラスタの作り方 | さくらのナレッジ
Dockerを利用する際に、コンテナを動かすための環境の1つとしておすすめしたいのがCoreOSだ。CoreOSでは簡単にコンテナの実行環境を構築でき、さらに複数台のCoreOSマシンを組み合わせて連携させる機能も用意されている。今回はCoreOSを使ってサービスを構築するための基礎知識と、実際の作業の流れを紹介する。 Dockerなどを使ったコンテナの利用に特化したCoreOS 近年注目されている「コンテナ」技術は、VMwareやXen、KVMといった仮想化技術と同様にハードウェアやOSとは独立した環境を構築でき、また仮想化を利用するよりも低コストで利用できることで注目を集めている。しかし、Dockerを使ってサービスを実際に運用する場合、どういった環境を用意すれば良いか迷うケースもあるだろう。その解答の1つに、コンテナを稼動させることに特化したLinuxディストリビューションであるCo
コンテナホスト向けOS環境「CentOS Atomic Host」や「Snappy Ubuntu Core」を試す | さくらのナレッジ
コンテナの普及に伴い、アプリケーションはすべてコンテナ内で稼動させるという構成を採用する例も珍しくなくなってきたが、こういった構成を取る際に検討が必要なのが、どのOSをコンテナのホストとして利用するかという点だ。そこで今回は、このような運用スタイルに向けたOS環境である「CentOS Atomic Host」と「Snappy Ubuntu Core」を紹介する。 Red HatやUbuntuがリリースする特化型OS 近年普及が進んでいるDockerでは、基本的にすべてのアプリケーションはコンテナ上で動作させることになる。この場合、Dockerホスト上にはDockerを実行させるための必要最小限のソフトウェアのみが含まれていれば良い。こういったDockerホストに特化したOSが最近注目されている。 コンテナの稼動に特化したOSとしてよく知られているのが以前にも紹介した「CoreOS」だが、昨
IoTデバイスは「多動開省」、組み込みLinuxベンダーが考えるセキュリティ対策
PCやサーバだけがつながる時代ではなく、IoT（Internet of Things）という言葉に代表されるように、さまざまなモノがインターネットに接続されるようになった今、さまざまな活用事例と新たな価値が生まれている。つながるモノの種類は多岐にわたっており、監視カメラや複合機、自動販売機、腕時計形を始めとしたウェアラブルデバイスなどそれこそ列挙にいとまない。 関連記事 機器の寿命は作り手次第!? IoTで最も重要な機能は何か 「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。第6回のキーワードは「暗号」です。安全なやりとりを実現する暗号化の仕組みは、ネットワークに接続される機器が爆発的に増加するIoT時代に重要なトピックでもあります。 「IoTのセキュリティ」が大切な理由 「Internet of Things」（IoT）による明るい未来、美しい物語が
Linuxをクラッシュさせることが可能な48の文字列
10月3日(米国時間)、Threatpostに掲載された記事「Hack Crashes Linux in Just 48 Characters of Code｜Threatpost｜The first stop for security news」が、いくつかの主要Linuxディストリビューションで採用されているsystemdにユーザーがクラッシュさせることが可能な脆弱性が存在すると伝えた。「NOTIFY_SOCKET=/run/systemd/notify systemd-notify ""」というコマンドを実行するだけでクラッシュが可能だと説明している。 systemdはこれまでinit(1)が行ってきた機能を担うソフトウェア。サービスの起動や停止、モニタリングなどを担うなど、従来のinit(1)と比較してさまざまな機能を持っているという特徴がある。いくつかの主要ディストリビューション
LinuxでWindowsコードが動く 「.NET Core」正式版リリース
URLは「https://www.microsoft.com/net/core」。Windows以外に、Linux、macOS、およびDocker向けの利用手順が紹介されている。ソースコード共有サービス「GitHub」上にある公式サイトは「https://dotnet.github.io/」。 米Microsoft社がオープンソースとして公開した、.NETアプリケーションを動かす開発環境「.NET Core」とWebアプリケーション開発環境の「ASP.NET Core 1.0」。Windowsアプリケーションの動作基盤となる.NET Frameworkのうち、GUIにかかわる部分を省いた開発環境が一通りそろったことになる。WindowsのコンソールアプリケーションやWebアプリケーション開発環境の「ASP.NET」のコードをLinuxやmacOSで開発・実行できる。 対象とするLinuxデ
そこそこセキュアなlinuxサーバーを作る - Qiita
先日「サーバーのセキュリティ設定がなにすればいいかわからない」と相談をうけまして。 自分も初心者の時どこまでやればいいかわからず手当たりしだいにやって沼に入っていたのを思い出しながら自鯖構築したときのメモを元にまとめてみました。 注意 セキュリティ対策は用途や場合などによって違います。 自分で理解したうえで自己責任でおねがいします。 対象読者 Linuxのサーバーを建て慣れていない人 Linuxはある程度さわれる人(自分でパッケージを入れたり、サービスを止めたりできる) ラインナップ ☆は導入の重要度と導入の容易さから個人的偏見からつけた値です。 4つ以上が"最低限やること"だと思ってください。 sshd
MySQLに重大な脆弱性見つかる、パッチ存在せずデフォルトで影響
攻撃に利用された場合、root権限で任意のコードを実行され、サーバを制御される可能性が指摘されている。 米Oracle傘下のオープンソースデータベース「MySQL」に未解決の脆弱性が見つかったとして、セキュリティ研究者が9月12日に概略やコンセプト実証コードを公開した。サイバー攻撃に利用された場合、root権限で任意のコードを実行され、サーバを制御される可能性が指摘されている。 研究者のDawid Golunski氏が公開した情報によれば、MySQLの脆弱性は複数発見され、、中でも特に深刻な1件については、リモートの攻撃者がMySQLの設定ファイルに不正な内容を仕込むSQLインジェクション攻撃に利用される恐れがある。 この脆弱性は、MySQLの最新版を含む5.7系、5.6系、5.5系の全バージョンに、デフォルトの状態で存在する。現時点でOracle MySQLサーバの脆弱性修正パッチは存在
Linuxサーバを狙う新手のランサムウェア、Webフォルダを人質に身代金要求
Linuxサーバに感染してWebサイト用のフォルダを削除し、被害者に身代金を要求する新手のランサムウェアが報告されたという。コンピュータ情報サイトのBleeping Computerが8月29日付で伝えた。 それによると、被害者は自分たちのWebサイトがダウンしていることに気付いてLinuxサーバにログインすると、Webサイトのフォルダが削除されていて、「READ_ME.txt」というファイルが残っていたと伝えている。 READ_ME.txtに記載されたリンク先のサイトには、「お前のサーバはFAIRWAREというランサムウェアに感染した。ファイルを取り戻したければ、そして漏えいを防ぎたければ、2週間以内に2ビットコインを送金しなければならない」という脅迫文が掲載されていたという。 攻撃側はさらに、「お前たちのファイルを提供できるのは世界の中でわれわれだけだ。お前たちのサーバをハッキングした
bashに存在する「Shellshock」脆弱性を利用した攻撃を確認、「BASHLITE」へ誘導 | トレンドマイクロ セキュリティブログ
ホーム » 不正プログラム » bashに存在する脆弱性「Shellshock」を利用した攻撃を確認、不正プログラム「BASHLITE」へ誘導 Linux などで使用されるオープンソースプログラム「Bourne Again SHell（bash）」に存在する脆弱性「CVE-2014-7169」に関する報道があってから数時間後、この脆弱性を利用した攻撃が確認されたことが報告されました。この脆弱性が利用されると、任意のコード実行が可能となり、システムのセキュリティが侵害されます。攻撃者がWebサーバのコンテンツの改変、Webサイトのコード変更、Webサイトの改ざん、データベースからのユーザ情報の窃取といったシナリオが想定されます。 トレンドマイクロは、この脆弱性を利用してシステムに侵入した不正プログラムの検体を確認しました。「ELF_BASHLITE.A」もしくは「ELF_FL
Dockerでホストを乗っ取られた - Qiita
注意 本件記事ですが、私の不適切な行動（拾ったスクリプトを検証なく走らせる）が原因です。「dockerは（特に何もしなくとも）危険」との誤解を皆様に与えた点、ご迷惑をおかけいたしました。申し訳ございません。 拡散されている記事を削除するのはさらなる誤解を招きかねないと思いましたので、冒頭に注意を付記しております。以下の記事は、「自分が何してるかをきちんと検証できないとセキュリティホールを生み出す」という意味で参考にして頂ければ幸いです。 追記 Twitterやはてブで言及いただきました皆様、ありがとうございます。 本件はpullしてきたイメージが悪意ある開発者によるものかどうかにかぎらず、不適切な設定をしていると起こり得ます。 ※コメント欄に質問への回答という形で、私がそのときに走らせていたイメージの一覧を挙げておりますが、どのイメージも評判あるものだと思います。 皆様におかれましては「あ
組み込みLinuxで際立つ「BusyBox」の魅力
いかがですか？ 「へぇ～、結構使われてるじゃん！」と少しは興味を持っていただけましたか？ 実際に、BusyBoxが組み込みLinuxをベースとしたさまざまな機器に搭載されていることを理解していただいたところで次にいきましょう。 なぜ組み込みにBusyBoxが使われるのか？ 前述の内容で、BusyBoxが組み込みLinuxをベースとしたさまざまな機器に採用されていることが分かったと思います。 次に、「じゃあ、なぜ“組み込みLinuxの世界”でBusyBoxが広く使われているの？」という疑問がわいてくるのではないでしょうか？ その理由は以下の2つにあります。 ファイルサイズを削減できる コンパイル作業が簡単 これだけではイメージしづらいと思いますので、以下でもう少し詳しくこの2つについて解説します。 ファイルサイズを削減できる 組み込み機器の場合、システムファイルを格納する補助記憶装置として、
LinuxのTCP実装に重大な脆弱性、広範囲に影響のおそれ
カリフォルニア大学らの研究者らが公開したホワイトペーパー「Off-Path TCP Exploits: Global Rate Limit Considered Dangerous (PDF)」が、Linuxカーネルバージョン3.6以降にはネットワークスタックに重大な脆弱性があり、遠隔から攻撃者によってTCP通信の内容を推測される危険性があると指摘していることを複数のメディアが伝えた。Linuxカーネル3.6は2012年に公開されており、影響範囲が広範囲に及ぶ可能性が高く注意が必要。 研究者らが指摘した脆弱性はパス外TCP攻撃(Off-Path TCP Exploits)を許してしまうというもの。1分間ほどの攻撃で90%程度の確率で通信に割り込むパケットを生成することが可能になるとされている。この攻撃は受けていることがわかりにくく、しかも広範囲に影響が及ぶ可能性が高い。Linux以外のオペ
14億台ものAndroid端末に通信が傍受される脆弱性が存在することが明らかに
By Family O'Abé HTTPによる通信をより安全にするため、通信データをSSL(TLS)を用いて暗号化するのが「HTTPS」ですが、その普及率はまだ完全とは言い難い状況です。そんな中、Android端末の80％に暗号化されていない通信をインターネット経由でどこからでも簡単に傍受されてしまう脆弱性が存在することが明らかになっています。 Linux flaw that allows anyone to hijack Internet traffic also affects 80% of Android devices | Lookout Blog https://blog.lookout.com/blog/2016/08/15/linux-vulnerability-android/ LinuxカーネルのTCPに重大な脆弱性「CVE-2016-5696」が存在することが明らかにな
LinuxのTCPに脆弱性、トラフィックを乗っ取られる恐れ
米カリフォルニア大学リバーサイド校（UCR）の研究チームが、Linuxに2012年から存在していたというTCPの脆弱性に関する論文を発表した。悪用されればリモートの攻撃者にインターネット通信を乗っ取られる恐れがあるとしている。 UCRの8月9日の発表によると、研究チームが発見したのはLinuxのTCPに関する「サイドチャネル」と呼ばれる脆弱性で、標的とするクライアントとサーバのIPアドレスさえ分かれば、その接続に関連したTCP連続番号を推測できてしまうという。 この問題を悪用すれば、リモートの攻撃者が標的とするユーザーのネット上の行動を追跡したり、通信を強制終了させたり、通信に不正な内容を仕込んだりすることが可能とされる。また、Torのような匿名ネットワークが保証するプライバシーが損なわれる恐れもあるという。 攻撃は簡単に仕掛けることができ、約90％の確率で成功すると研究チームは解説。米紙
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Linux TCPスタック実装の脆弱性、Android 4.4以降の14億台の端末に影響 
