ほえほえ ionice
うるめねっと技研にて、ioniceを知った。I/Oスケジューラに対してプロセスの優先度を指定するというもの。裏で数GBytesのgzip圧縮を流しながら、Firefoxを起動したいと思ったときにFirefoxの起動を優先させることができるようになる。(大きなバイナリのアプリケーション起動は、CPUというよりはディスクI/Oがネックになっていると思う。まぁ、ioniceを実行する時間でFirefoxが起動したりgzip圧縮が終わっていたりしそうだけどね) 早速手元のFedoraCore5を見たところインストールされている模様。試したところ、実行はroot権限が必要な感じ。ふが日記に書かれているように、realtime classだけroot限定にしてくれれば一般ユーザで実行させても良いと思うのだけど。ちょいと不便。それはそれとして、 ionice -c 3 rm -rf tmp/沢山 なんて
＠IT：Xenで動かすWindows Server 2008（1/3）
仮想化テクノロジ「Xen」の上で、Windows Server 2008を高速に動作できる環境が整った。その仕組みを解説するとともに、具体的な構築手順を紹介する（編集部） ノベル株式会社 Linuxテクノロジー・エバンジェリスト 岡本 剛和 2008/7/28 仮想化テクノロジ「Xen」を活用すれば、Windows Server 2008を仮想マシン上で「高速に」動作させることができます。この記事では、どのようにそれが実現されているかを解説しましょう。 Xenのアーキテクチャとその特徴 すでに各所で取り上げられているためご存じの方も多いと思いますが、まずは仮想化ソフトウェア「Xen」の仮想化方式について押さえておきましょう。 Xenには、仮想マシンを動作させる方式として、「フルバーチャル（完全仮想化）」と「パラバーチャル（準仮想化）」という2つのモードがあります。 前者は、論理的な仮想マシ
ps-watcherによるプロセスモニタリング | OSDN Magazine
コンピュータのモニタリングには、多種多様な方法がある。大規模なシステムには、プロプライエタリの大がかりなアプリケーションを適用してもよいだろう。ソフトウェアや、システムの微調整を行うコンサルタントに費用をかけられるからだ。NagiosやOpenNMSなどのオープンソースのモニタリングツールは、入手はタダだが、計画や微調整はやはり必要になる。システム上のプロセスデータに関するやや小さな問題に対処したい場合には、プロセスモニタリングツールである ps-watcher が便利だ。 ps-watcherは、ある1つの作業に特化して、それをうまく処理してくれるUnixツールの1例である。システム上のすべてのプロセス情報にアクセスし、その情報に基づいた選択を行うことを可能とする。ps-watcherは、異なるUnixおよびLinuxマシン上のさまざまなプロセス情報に対し、一貫したインターフェースを提供
東陽テクニカ、非Windows混在環境をActive Directoryで管理するソフトの新版 | OSDN Magazine
東陽テクニカは、Linux/UNIX/Mac混在環境のアカウントをMicrosoft Active Directoryに統合して簡単かつ透過的に利用するアイデンティティ管理ソフト「Likewise Enterprise Version5」を2009年1月13日から国内販売する。価格は4万8000円（税別）から。 「Likewise Enterprise」は、Linux/UNIX/Macにエージェントソフトをインストールして、ユーザーアカウントをActive Directoryに集約。アクセス権やセキュリティ設定などを一元管理できる。 新バージョンでは、従来のWindows 2000 Server/2003 Serverに加え、Windows Server 2008で稼動するActive Directoryに対応。また、Linux/UNIX/Mac端末のリモートログ管理機能を追加した。 さら
連載記事 「Heartbeatでかんたんクラスタリング」
Heartbeatの特徴とユニークな機能 連載：Heartbeatでかんたんクラスタリング（1） オープンソースソフトウェアの「Heartbeat」をご存じでしょうか？ これを使い、Linux上でHAクラスタを構成する方法を紹介します
SELinuxでいろいろバックアップ／リストアしてみた― ＠IT
第2回 SELinuxでいろいろバックアップ／リストアしてみた 面 和毅 サイオステクノロジー株式会社 OSSテクノロジーセンター 開発支援グループ グループマネージャー 2007/6/20 今回は、前回セットアップしたPlone／Zopeのコンテンツ管理システムを基に、SELinuxを有効にした場合のバックアップに関して考察してみましょう。引き続き、前回作成したCentOS 4.4＋Plone用にカスタマイズしたSELinuxを用います。 SELinuxのバックアップにこだわる理由 バックアップ／リストアはLinux運用の基礎の基礎では？ と思われたかもしれません。あえてSELinuxのバックアップにこだわった理由は、SELinuxにはファイルシステム上で「拡張属性（XATTR）」情報を持つという特徴があるからです。 従って実際に運用していくうえでは、各種バックアッププログラムによって取
Fedoraに統合されたK12Linux、開発者が語る苦労 | OSDN Magazine
K12Linuxは、米オレゴン州で教育関連の仕事に携わるPaul Nelson氏とEric Harrison氏が7年前に立ち上げたプロジェクトで、現在はFedoraに統合されている。かねてからの悲願だったFedoraへの統合を達成できたことを、2人はうれしく思っている。 2人はネット上で知り合った。Nelson氏がLinuxに関して助言を求めたことがきっかけだ。ポートランド市のリバーデール学区内の小さな学校で、教職の傍ら技術統括を担当していたNelson氏。「我が校では、バックエンドの処理にはLinuxを全面的に利用していましたが、フロントエンドのWindowsデスクトップの管理に苦労していました。フロントエンドでもLinuxを使えたらいいのに――そう考えました。そこで、地元のユーザー・グループのメーリングリストにメールを投稿したんです」。当時マルトノマ郡でITサービスの技術サポートを担当
Storing Files/Directories In Memory With tmpfs
Storing Files/Directories In Memory With tmpfsVersion 1.0 Author: Falko Timme You probably know that reading from RAM is a lot of faster than reading files from the hard drive, and reduces your disk I/O. This article shows how you can store files and directories in memory instead of on the hard drive with the help of tmpfs (a file system for creating memory devices). This is ideal for file caches
セキュアＯＳの落とし穴
[evil@gateway.example.com ~] $ ssh root@server.example.com root:$1$d8kgaeX7$PqJEIeNsGAGPw4WwiVy0C/:14217:0:99999:7::: bin:*:14189:0:99999:7::: daemon:*:14189:0:99999:7::: adm:*:14189:0:99999:7::: lp:*:14189:0:99999:7::: sync:*:14189:0:99999:7::: shutdown:*:14189:0:99999:7::: halt:*:14189:0:99999:7::: mail:*:14189:0:99999:7::: news:*:14189:0:99999:7::: uucp:*:14189:0:99999:7::: operator:*:14189:0:9
ディストリビューション・レビュー [4/28更新] | OSDN Magazine
バザールモデルで開発されているLinuxの世界では、日々、新たなディストリビューションが誕生しており、その数は増加し続けている。また、Linuxに比べて数は少ないものの、BSDの世界でもデスクトップ用やファイルサーバ用といった特定用途向けの派生物が生み出されている。ここでは、数多あるオープンソース・ディストリビューションのレビュー記事をお届けする。 確実な進化を感じさせる「Ubuntu 9.04」 2009年04月28日 世界的に現在もっともポピュラーなLinuxディストリビューションといえば、Debian GNU/Linuxをベースに誰もが使用可能なデスクトップOSを目指して開発されているUbuntuであることに間違いない。DistroWatchのページヒットランキングでも、2005年以降は常にNo.1の座をキープしている。もともとデスクトップ用途でスタートしたディストリビューションだが
Fedoraを最新版にアップグレードする4つの方法 | OSDN Magazine
Fedora 10のリリースが予定されている本日（11/25）、どうやってアップグレードしようかと考えている人も多いだろう。本格的なアップグレードはせいぜい半年に一度なので、細かい手順は忘れてしまいがちだ。また、新しいリポジトリの参照を中心としたFedoraのアップグレード手順は、新たなリリースが出てもリポジトリ自体は変わらずにその中身だけが変わるDebianの手順などに比べると複雑である。だが、こうした変動性にはもっともな理由がある。Fedoraのアップグレードは少なくとも4つの方法で可能であり、それぞれに一長一短があるからだ。 どの方法でアップグレードするにせよ、事前にYum Upgrade FAQの手順1と2に目を通しておいたほうがよいだろう。これらの手順には、アップグレードの準備について重要なアドバイスが記されている。リリースノートに記載された問題点の理解、現在の環境のバックアップ
User Authentication HOWTO
この文書では、Linux スシステム上で、ユーザ情報とグループ情報の保存方法、 ユーザ認証の方法 (PAM)、そしてそのユーザ認証を安全に行う方法について説明し ます。 Table of Contents1. はじめに1.1. この文書を書いた経緯1.2. 新バージョンについて1.3. フィードバック1.4. バージョン小史1.5. 著作権と商標1.6. 謝辞1.7. 想定する読者2. ユーザ情報がシステムに保存される仕組み2.1. /etc/passwd について2.2. シャドウパスワード2.3. /etc/group と /etc/gshadow2.4. MD5 暗号化パスワード2.5. 煩雑さの解消3. PAM (Pluggable Authentication Modules)3.1. なぜ PAM なのか3.2. PAM とは何か3.3. PAM の設定3.4. もっと多くの
SVirt - SELinux Wiki
Overview sVirt is a community project which integrates Mandatory Access Control (MAC) security and Linux-based virtualization (KVM, lguest et al). sVirt was created by James Morris Resources Presentations "sVirt: Hardening Linux Virtualization with Mandatory Access Control" presented at linux.conf.au 2009 Code drops v0.10 v0.20 v0.30 Now merged into upstream libvirt. Requirements analysis v1.0 Pro
札幌Ruby会議01に行ったらLinuxからExcelが使えるようになった話 - aike’s blog
札幌Ruby会議01行ってきました。最初から最後まで面白い話ばかりでしたが、感想を書くのが苦手なのでプログラム書きます。 まず興味深かったのが、artonさんの話。ActiveScriptRubyはWindows向けに便利な機能がいろいろあるらしい。HTAの中身をRubyで書いたり、Windows固有のOLE操作とかできるって、なんかすげー。 それから関さんのdRubyの話。dRubyって名前から機能が想像できなくて全然中身を知らなかったんだけど、リモートでメソッドを呼べるってことだそうな。面白い。 ん？てことは、これらを組み合わせるとLinuxマシンからリモートでWindowsのOLEを操作したりってのがRubyでできたりするのかな。 やってみよう。 できた。 リモートでExcelを操作して計算結果を得るクライアントの例 excelcl.rb #!/usr/bin/ruby requir
PacSec2008 にてケロちゃんチェックの話をすることになりました。
セキュリティ・スタジアム 2004で攻撃側をとことん疲れ果てさせ、情報学ワークショップ 2005で論文として登場し、セキュリティホール memo BoF 2006で笑いを誘った「ケロちゃんチェック」ネタを、国際会議であるPacSec 2008ですることになりました。 昨年の Ottawa Linux Symposium 2007 にて「 TOMOYO Linux を Black Hat に提案してみてはどうか」と薦められていたこともあり、 Black Hat Japan 2008 に応募しましたが、採用されませんでした。 PacSec 2008 の募集締め切りが Black Hat Japan 2008 の採否通知前であったため、同一ネタの２重発表になってしまうのを避ける必要があったので、悩んだ末に PacSec 2008 への応募は諦めていたのですが、セキュリティホール memo メーリ
ATOK X3 for Linux を買ったら最初に行う設定（Ubuntu8.04） - I am Cruby!
ATOK非常にいい製品という前提で気にくわない点を上げる 気にくわない点 Ctrl-space で切り替えGTKウィンドウの左にいちいちプロパティみたいなのが出るEmacsで使いづらい Ctrl-space で切り替えはじめに触って一番腹が立つポイント．だがこれはATOK付属のiiimf-propertiesにて修正する事が可能． ATOKX3/bin/deb/IIIMF/iiimf-properties_trunk_r3104-js3_i386.deb ここにdepがあるので $ dpkg -i ./iiimf-properties_trunk_r3104-js3_i386.deb で入れてやる． そうして $ iiim-properties と打てば設定画面が起動するのでトリガーキータブの所で好きなトリガーキーを設定するといい．私は「Alt+grave」だけど． GTKウィンドウの左に
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Security-Enhanced Linux
Microsoft PowerPoint - tlug-kumaneko-2.ppt[読み取り専用] [互換モード]
The Linux-PAM System Administrators' Guide
Security vs Usability