[B! Linux] lyiaseのブックマーク

インストール対象のRPMが依存しているパッケージを丸ごとダウンロードする - humangas's blog

なんでそんなことをするのかというと。。。自分はインフラエンジニアやってますが、お仕事だと、ネットに出れないサーバがいたり、そもそもインストールは環境管理側のセンターに任せろ。でも、そのための手順とモノは用意してね。ということが結構ある。なので、依存パッケージごと丸ごとDLできればすげぇ楽なんです。で、今回の方法が大いに役に立つ。やり方の結論は、yum downloadonly（yum の依存関係ファイルを全てダウンロードだけしてくれるコマンド）を使うです。環境 RHEL6.2（EC2上に立ててる。Vagrantで立ててますが、その手順はまた別記事で）やり方 downloadonlyをyumで導入デフォだとそもそもこれが入ってないので入れる。 # yum -y install yum-plugin-downloadonly 実際ダウンロードしてみる # yum install -

lyiase 2017/09/12

リンク

CO2モニタリングのためにセンサーをHackした話 - kurainの壺

昨年末にこの記事を読んで以来、昼過ぎに眠くなるのは CO2 濃度のせいでは無いかと思い始め、CO2センサーへの興味が湧いて仕方がなっかのだが、CO2センサーはいかんせん高い。そう悩んでいたところ、格安のセンサーを見つけたのでUSBで値を取れるようにしてみた。まとめ CO2mini というセンサーは何処にも書いてないが、USBデバイスとして認識できる gem を作ったので bundle install すれば Mac でも Linuxでも値がとれる。僕のオフィスのCO2濃度は別に高く無さそう。センサー選び CO2 濃度を計れるセンサーは、専門家向けのものが多く価格帯が高い。 PCから値を取ろうと思うと、手頃のなのは【日本正規代理店品・保証付】Net atmo ウェザーステーション NET-OT-000001 出版社/メーカー: Net atmo発売日: 2013/10/10メディア: エ

lyiase 2016/01/26

リンク

GHOST 脆弱性は如何様に使うのか | Webシステム開発／教育ソリューションのタイムインターメディア

先日 GHOST と呼ばれる glibc の脆弱性が発表された。なんでも、「リモートから任意のコードを実行できる可能性がある」らしいではないか。しかも様々なプログラムで利用されているライブラリ部分の問題とあって、影響範囲がとても広い。なかなか厄介なことである。はて、しかし一体全体どうやってリモートから任意のコードを実行しようというのだろう？話を聞くに、たかが数バイトの情報を範囲外のメモリに書き込める可能性があるだけだという。実際それだけのことでサーバーの乗っ取りなどできるものなのだろうか。そんなわけで、その疑問に答えるべく、本記事では以下の URL で解説されている実際の攻撃方法を若干端折って紹介してみようと思う。 http://www.openwall.com/lists/oss-security/2015/01/27/9 なお、本記事はこの脆弱性そのものに対する緊急度などについて言