明日使えない Linux の capabilities の話 - @nojima's blog
(この記事は KMC アドベントカレンダー 2016 の3日目の記事です) はじめに みなさん以下のようなことで困ったことはないでしょうか？ ポート80を listen したいけど特権ポートなので、一般ユーザの権限で動くデーモンでは bind できない。 1024未満のポートは特権ポートと呼ばれ、一般ユーザの権限では bind することはできません。 この問題の解決策を考えてみます。 （なお、長々と説明を書いていますが、結論だけ知りたい人は一番下だけ読んで下さい） root で起動 まず、root であれば特権ポートを自由に bind できるので、root で対象デーモンを起動すれば、特権ポートを bind できます。 しかし、デーモンを root として動作させるのは一般にリスクが大きいです。 もしそのデーモンに脆弱性があった場合、root 権限を悪用される可能性があるわけです。 したが
SELinuxを独学したよ。 - 簡潔なQ
こんにちは。今回は誰得感の否めないSELinuxエントリです。しかも独学なのでかなり眉唾物です。 SELinuxのポリシーをスクラッチで書くのが目的です。既存のポリシーを運用する話ではないです。 環境はDebian squeezeです。 SELinuxとは SELinuxは、Linuxにおいて詳細なセキュリティー制御を行うための仕組みです。一般的なデスクトップ用のLinuxではオフになっているようです。現在はLinuxのセキュリティー機構はLSMという仕組みで提供されていて、SELinuxやTOMOYO Linuxなどのなかから選べる仕組みのようです。 SELinuxは強制アクセス制御(MAC)といって、自分の所有物であっても管理者でなければ権限コントロールができない、みたいな仕組みらしいです。MACにすることの利点は馬鹿なユーザーが穴を開けてしまうのを防げることのようです。 インストール
二つの意味で「サーバー化」が進むネットワークスイッチ
ネットワークスイッチは今、二つの意味で「サーバー化」が進んでいる。第一に、ネットワークスイッチの業界構造がサーバーと同じになり、「ホワイトボックス」の台頭や「OSのLinux化」が進んでいる。第二に、ネットワークスイッチで業務アプリケーションを稼働させるという、文字通りの「サーバー化」が進んでいるのだ。 第一のサーバー化は、ネットワークスイッチの「ダウンサイジング化」とも言うべき動きである。サーバーの世界では1990年代以降、高価なメインフレームが安価でオープンな「PCサーバー」によって駆逐された。それと同じことが、ネットワークスイッチの世界でも始まっており、業界標準部品で構成された「ホワイトボックススイッチ」が台頭しているほか、「ネットワークOS」として「Linux」が普及し始めている（ITpro特集「ネットワークにダウンサイジングの波」を参照）。 第二のサーバー化は、ネットワークスイッ
Kivy: Cross-platform Python Framework for NUI
Kivy has been built to be easy to use, cross-platform and fast. With a single codebase, you will be able to deploy apps on Windows, Linux, macOS, iOS and Android. Business Friendly Kivy is released under the MIT License, is 100% free to use, and is professionally developed, backed and maintained. Companies and individuals are using Kivy for their projects every day.
LLVMのビルド方法 - nothingcosmos wiki
gitからソースコード一式を取得する sudo apt-get install ninja-build git clone --depth 1 http://llvm.org/git/llvm.git pushd llvm/tools git clone --depth 1 http://llvm.org/git/clang.git popd pushd llvm/projects git clone --depth 1 http://llvm.org/git/compiler-rt.git popd svnでソースコード一式を取得する #!/bin/bash mkdir -p trunk svn co http://llvm.org/svn/llvm-project/llvm/trunk ./trunk pushd trunk/tools svn co http://llvm.org/s
"make install"したソフトウェアを管理できる超便利ツール「Paco」 - RX-7乗りの適当な日々
最近、Linuxではaptやyumなど、パッケージ管理ツールで多くのアプリケーションやライブラリが管理されるようになり、普通に利用している限りはソースからコンパイルして"make install"することがほとんどありません。 とはいっても、マイナーなソフトウェアをインストールしたりとか、まだパッケージ管理されていない最新バージョンのものを使いたい場合などは、ソースからコンパイルして"make install"をしたくなる場合も有るかと思います。 しかし、"make install"した場合の最大の欠点は、インストールしたソフトウェアの管理ができないことにあります。そのため、何が入っているのか分からなくなっているとか、アンインストールが出来ない、などのケースが起こりうるわけです。 特にアンインストールする可能性があるソフト(ほとんどのソフトがそうですが・・・)をインストールする場合は、わざ
MySQL 5.5をわずか30秒足らずでコンパイルするためのテクニック
べっ・・・別にソースコードなんて自分でコンパイルしないんだからねッ！！などと言わずにまず聞いていただきたい。30秒でMySQLのコンパイルが出来るというこの事実を。最近、細々とビルド時間の短縮に取り組んでいたのだが、正直ここまで爆速になるとは思わなかった。今日はビルド時間短縮のためのテクニックを紹介するので、是非皆さんも参考にして、快適ビルド生活を送って頂きたい！！ 自己ベストは26.262秒マシンの状態や負荷の状況によって多少ビルドにかかる時間は前後してしまうのだが、これまでの自己ベストはなんと26.262秒。平均すると30秒ぐらい。以前は1分を切ることがなかったのだが、今ではなんとその半分でビルドが出来てしまう。これは純粋にmakeをするのにかかった時間であり、cmake（MySQL 5.5以降）やconfigure（MySQL 5.1以前）にかかる時間は除いてある。だがそれでも速い。
checkinstall でインストール
自分では spec が書けなくて…。そういう人にお薦め、Checkinstall。 tar ball だけが配布されているパッケージの場合、もちろんそのままインストールしても良いのですが、せっかくの rpm パッケージ管理システムがあるのだから、できれば rpm パッケージでインストールしたい。 ちょっと試して期待外れだったり、不要になったら -e でアンインストールも簡単にできるし、バージョン管理も確実になる。spec さえ自分で書ければ世話は無いのですが、そもそもそこまでのスキルは無いという私にとってあまりにありがたいアプリケーション。 rpm 専用ではありません。パッケージ作成の際に Slackware の tgz 形式や deb 形式も選べます。 この文書では 2010 年 3 月最新のパッケージ checkinstall-1.6.2.tar.gz について解説します。checki
ターミナル内でグラフを表示する粋なコマンド - karasuyamatenguの日記
こういうことができる： $ spark 0,30,55,80,33,150 ▁▂▃▅▂▇ 過去24時間の震度1以上の地震の頻度をターミナルで表示したりもできる： curl http://earthquake.usgs.gov/earthquakes/catalogs/eqs1day-M1.txt --silent | sed '1d' | cut -d, -f9 | tr "\n" ',' | sed 's/ //g' | spark ▅▆▂▃▂▂▂▅▂▂▅▇▂▂▂▃▆▆▆▅▃▂▂▂▁▂▂▆▁▃▂▂▂▂▃▂▆▂▂▂▁▂▂▃▂▂▃▂▂▃▂▂▁▂▂▅▂▂▆▆▅▃▆ githubのZack Holmanの作品だ https://github.com/holman/spark 彼の環境はMacなのだろう。Linuxでは動かなかったので、フォークしてUbuntu10.10で動くようにした。主にshと
25 Even More – Sick Linux Commands | UrFix's Blog
I know how much you guys love top Linux commands. Lets consider this list a part two of my 25 More – Sick Linux Commands Be sure to check out commandlinefu for more awesome gems. 1) Monitor progress of a command pv access.log | gzip > access.log.gz Pipe viewer is a terminal-based tool for monitoring the progress of data through a pipeline. It can be inserted into any normal pipeline between two pr
Alternative To The "200 Lines Kernel Patch That Does Wonders" Which You Can Use Right Away
Phoronix recently published an article regarding a ~200 lines Linux Kernel patch that improves responsiveness under system strain. Well, Lennart Poettering, a RedHat developer replied to Linus Torvalds on a maling list with an alternative to this patch that does the same thing yet all you have to do is run 2 commands and paste 4 lines in your ~/.bashrc file. I know it sounds unbelievable, but appa
CentOSにWebminを導入しよう
GUI管理ツール Webmin CentOSを触ってみた感じはいかがだったでしょうか？ GUIで操作できるので、難しいイメージから少しは離れることができたでしょうか。 でも操作してみると分かるように、結局何の管理をどこからすればいいのか分かりにくいというのが私の印象です。 そこで管理ツールWebminを導入しましょう。 このWebminというツールを使えば、ブラウザからOS全体を管理することができます。 つまり、サーバー機そのものは触らなくとも、メインマシンから管理することができるようになるんですね。 ただしテキストファイルを直接自分たちで触るわけでもなく、またコマンドも自分で打つわけではないのです。 また、Webminを使用して管理する方法を紹介しているサイトはごく少数＝情報がありません。 ですからWebminはあくまでも管理の補助ツールと思った方がいいかもしれません。 私の場合はWeb
非RAIDシステムのRAID化 - CentOSで自宅サーバー構築
サーバーのハードディスク故障によるデータ喪失を防ぐため、RAID1によるディスクの二重化を行う。 ここでは、既に非RAID状態で運用中のシステムにハードディスクを増設してRAID化する。 なお、パーティション状態は一つのハードディスクにOSインストール時のデフォルト設定状態を前提とする。 【RAID化前の状態】 /boot・・・/dev/sda1 /・・・/dev/sda2で構成したボリュームグループVolGroup00の論理ボリューム LogVol00 swap・・・/dev/sda2で構成したボリュームグループVolGroup00の 論理ボリュームLogVol01 【RAID化後の状態】 /boot・・・/dev/md0 /・・・/dev/md1で構成したボリュームグループVolGroup00の 論理ボリュームLogVol00 swap・・・/dev/md1で構成したボリュームグループ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Samba 4によるWindowsネットワーク構築 - Samba 4によるWindowsネットワーク構築：ITpro
x.com
リチャード・ストールマン＠GNUは、笛を吹く！／Ｔｅｃｈ総研
Sandy Bridge VAAPI(Hardware-accelerated decoding）環境の導入：PC生活めも：So-netブログ
kkaneko.com
はてなブログ | 無料ブログを作成しよう
CTorrent