Branch Tracer for Linux
btraxとは btraxの機能概要 スクリーンショット 適用例 リンク このプログラムの一部は、「独立行政法人 情報処理推進機構 オープンソースソフトウェア活用基盤整備事業」に係る委託業務の一環として開発しました。 btraxとはbtrax(Branch Tracer for Linux) は、Pentium4, Xeon, Pentium-M CPU のデバッグ機能である最新分岐記録機構を利用した、分岐命令トレーサです。カーネルに変更を加えることなく、カーネル/ドライバおよびアプリケーション/ライブラリの分岐命令実行状況を取得でき、そのログ情報を元に分岐カバレージ情報と実行経路を表示することができます。 btraxプログラムbtraxは、次の２つの機能から構成されます。 分岐命令実行ログ取得機能 ログ解析機能 分岐命令実行ログ取得機能には、分岐命令トレース用の本体ドライバとは別に、下記
Linux向けのマルウェア駆除ツール | OSDN Magazine
LinuxはWindowsよりもマルウェアへの耐性が強いことがわかっており、ウイルス感染についてはとりわけその傾向が強い。だが、リモートエクスプロイトによってワーム、トロイの木馬、ルートキットの影響を受けやすくなってしまう点は、ほかのどんなプラットフォームとも同じだ。最近のニュースで話題（翻訳記事）になったLinux/Apacheサーバでの障害発生の責任が、セキュリティ上の影響を被ったサイトを訪れてマルウェアに感染したWindowsユーザにあるとしても、これを機にLinuxのデスクトップおよびSOHOユーザ向けの優れたルートキット（rootkit）/マルウェア検出ツールを紹介しておくのも悪くないだろう。そこで本稿では、特によく知られている3つのツール、Chkrootkit、Rootkit Hunter、Ossecを簡単に比較する。 Chkrootkit Chkrootkitは、さまざまな方
あなたの武器庫にrootkit hunterはあるか？ | OSDN Magazine
あれは3年前のこと。ある朝起きた私は、Web/メールサーバが動かなくなっているのを発見した。今振り返ると、Linuxだから安全だと私は思い込んでいた。 現在はそんな慢心はない。使用中のアプリケーションには、常に最新のセキュリティパッチを当てるようにしている。必要のないサービスは実行しない。自分と荒野の間にはファイアウォールを置いた。まだルーチン化していない対策もあり、ルートキットの定期チェックなどもその1つだ。もっとも、これがルーチンに加わる日も近い。rootkit hunterという小粋なプロジェクトの存在を知ったからだ。 Michael Boelenがrootkit hunterを開発しようと思い立ったのは、FreeBSD 5.0をインストールしたばかりのマシンを偶然スキャンした日の翌日だった。マシンはインターネットに接続してなかったが、スキャンに使ったツールchkrootkitは「バ
2004-06-29
今年の4月にIPAによって公開された、CMMI-SE/SW/IPPD/SS 公式日本語翻訳版 Version 1.1 をダウンロードして印刷した。明日からの通勤のお供にするのだ。 以前にITProの記事で見て以来楽しみにしていたもので、やっと読む時間が取れた。 いや〜最近のIPAの活動はありがたいモノが多い。 適宜覚書さんより 本日付けで Threat Modeling Tool の新版、v1.0.1637.18511 がリリースされた。Windows用のバイナリが無料ダウンロード可能。 Threat Modeling とは、Microsoftがセキュリティ欠陥のないソフトウェアを作成するために、ソフトウェアの設計・分析手法として使用しているもの。Writing Secure Code (ASIN:0735617228)で簡単に紹介されている。この7月に専門書(ASIN:073561991
軽量なソフトウェアから高機能なデスクトップを構築する | OSDN Magazine
家にはノートPCと小型のPCがあるのだが、会社でやり残した仕事を終わらせるためにノートPCを使っているときにガールフレンドが遊びに来ると、彼女は小型のPCを使うしかない。その小型のPCには1GHzのVIAプロセッサと128MBのRAMが搭載されていて、Ubuntuがインストールしてある。Linuxをインストールしていてもなおブートに長い時間がかかるのはご想像通りだが、それに加えてGNOMEの実行もあまりに低速なのでかなりいらいらさせられる。フォーマットし直してFluxbuntuのような軽量Linuxディストリビューションをインストールするという手もあるが、その小型PCにはCD-ROMドライブがないということと、すでに10GBのデータを置いてあるのでバックアップに長い時間がかかるということを考えるとそれは避けたかった。そこで今回、彼女がPCをより快適に利用できるようにするために、軽量なソフト
サービス直前の非常事態！ アプリケーションが復帰しない？
サービス直前の非常事態！ アプリケーションが復帰しない？：Linuxトラブルシューティング探偵団（2）（1/3 ページ） NTTグループの各社で鳴らした俺たちLinuxトラブルシューティング探偵団は、各社で培ったOSS関連技術を手に、NTT OSSセンタに集められた。普段は基本的にNTTグループのみを相手に活動しているが、それだけで終わる俺たちじゃあない。引き続きOSSに関するトラブルの解決過程を＠ITで連載していくぜ。 ソースコードさえあればどんなトラブルでも解決する命知らず、不可能を可能にし、多くのバグを粉砕する、俺たちLinuxトラブルシューティング探偵団！ 助けを借りたいときは、いつでもいってくれ！ OS：高田哲生 俺はリーダー、高田哲生。Linuxの達人。俺のようにソースコードレベルでOSを理解している人間でなければ、百戦錬磨のLinuxトラブルシューティング探偵団のリーダーは務
Linuxのシステム・コール「vmsplice」のぜい弱性を分析
McAfee Avert Labs Blog 「Analyzing the Linux Kernel vmsplice Exploit」より February 13, 2008 Posted by Rafal Wojtczuk 2008年2月9日，ぜい弱性をデータベース形式で暴き出しているWebサイト「milw0rm」に，ゼロデイ攻撃となるエクスプロイト・コードが投稿された。Linuxカーネルのバージョン「2.6.17」から「2.6.24.1」に存在するぜい弱性を突くもので，特権を持たないローカル・ユーザーがroot権限を奪取できる。CVE（Common Vulnerabilities and Exposures）識別番号は「CVE-2008-0600」（関連記事：米国政府のぜい弱性対策に関する取り組み～CVE～）である。 このエクスプロイトは成功率が高く，盛んに利用されているとの報告があ
Ubuntuの外部ディスプレイ・プロジェクターへの出力設定 - Shoken Startup Blog
Ubuntu 7.04 での外部ディスプレイ・プロジェクターへの出力設定 /etc/X11/xorg.confファイルを変更する。 Section "Device" Indentifer "ATI Technologies Inc M22 [Radeon Mobility M300]" Driver "fglrx" BusID "PCI:1:0:0" EndSection 編集後 Section "Device" Indentifer "ATI Technologies Inc M22 [Radeon Mobility M300]" Driver "fglrx" BusID "PCI:1:0:0" Option "MonitorLayout" "CRT,LFP" Option "Clone" "true" Option "DevicePresence" "true" EndSection
recordMyDesktopでX Window System上の操作を動画に記録する - 試験運用中なLinux備忘録・旧記事
X Window Systemの画面上の操作を記録するスクリーンキャストツールはいくつか存在するが、現時点で最も使い物になりそうなのがrecordMyDesktop(http://recordmydesktop.sourceforge.net/)というソフトウェア。3Dデスクトップの録画もでき、音声の録音もできる。 端末からの実行もできるが、GTK+ 2とQt4のGUIが用意されている。 (2014/10/2)公式サイトのURLを修正した。 以下、GTK+ 2版のgtk-recordMyDesktopを使用した説明となっているが、Qt4版も機能・インターフェースともにほぼ同一。 範囲の選択 音声のキャプチャについて 一時ファイルと出力ファイル 録画と停止 その他メモ 範囲の選択 メインウィンドウにある画面縮小画像から、取り込みたい範囲をドラッグ選択 ウィンドウ選択ボタンを押してから、取り込
Linuxでスクリーンキャストを作成するには | OSDN Magazine
何らかのハウツーを示す際、一連のスクリーンショットを順番に写し出すビデオという形で単純なスクリーンキャストを用意しておくだけで、言葉でいくら説明しても説明できないようなことを簡単に説明できることも多い。Linuxといくつかのオープンソースのアプリケーションを利用すると、そのようなスクリーンキャストの作成を簡単に行なうことができる。 Linux上でスクリーンショットを取るには、いくつかの方法がある。ここでは、ImageMagickのimportプログラムを使ったシェルスクリプトを使用する。 #!/bin/sh # NTSC 720x486 in columns 88x27 i=0 while [ 1 ] do x=$[i+10000]; import -frame -window $1 "cap_${x/1/}.miff" i=$(( $i + 1 )) # sleep 2s done 上記
This domain name is registered with Netim
Netim offers nearly 1,000 geographical (ccTLDs) and generic (gTLDs) extensions. Find the perfect domain name Netim regularly offer discounts on domain names. Some extension start at $1.50 excl.tax for the first year. Discover all of our special offers Whether your website is personal, professional or an online store, you will find the perfect offer for your projects! Discover our web hosting plans
WiFi Radarで簡単接続
WiFi Radarは、あちこちのワイヤレスアクセスポイント（ワイヤレスAP）を移動しながら使用する人にとっては便利なツールである。私のラップトップは、自宅LANのワイヤレスAPに接続することもあれば、LUGミーティングが毎週開催されるオースティンのダウンタウンの無料ワイヤレスサービスに接続することもあり、また旅行中には空港やホテルのワイヤレスAPに接続する場合もある。WiFi Radarを使用すれば、どこにいても簡単に接続を切り替えることができる。 このソフトウェアは、Gentoo、Debian、Ubuntu、SUSE用にプリパッケージ版が用意されている。WiFi Radarのホームページから最新のtarballを入手することもできる。 私はwifi-radar-1.9.6.tar.bz2をダウンロードし、コマンドラインにtar xjf wifi-radar-1.9.6.tar.bz2と
Metasploit 3.0――ユーザの良心が試されるシステム貫入試験ツール | OSDN Magazine
Metasploit LLCから先月末、システム貫入試験ツールとして人気の高いMetasploit Framework（MSF）のバージョン3.0がリリースされた。同ツールの記述言語は、バージョン1および2段階では主としてPerlが用いられていたが、バージョン3.0ではRubyをメインとした全面的な再構築が施されている。 今回のリリースにおける目立った変更は実験的なGUIモジュールの試験採用であるが、真に注目すべきは、同ツールによるエクスプロイト（exploit：侵入手口）の検出と実行を自動処理するdb_autopwnの追加とすべきかもしれない。 MSFは、コンピュータシステムへの貫入試験を自動実行するために構築されたツールである。そのため同ツールには、Windows、Linux、BSD、Unix、Mac OSの各種リリースという特定のターゲットへの不正進入手段として知られている様々なエク
セキュアなLinux環境への近道――Damn Vulnerable Linuxの無防備さを極めろ！ | OSDN Magazine
Damn Vulnerable Linux（DVL）には、セキュアなLinuxディストリビューションであれば備えていては“いけない”あらゆる要素が取りそろえられている。DVLの開発陣は、セキュリティホールの原因となる穴だらけの旧式ソフトウェアを意図的に寄せ集めることで、外部からの攻撃に対して無防備極まるLinuxディストリビューションをわざわざ生み出したのだ。もっともこのディストリビューション、一般ユーザのデスクトップ環境で使われることを前提としている訳ではなく、コンピュータセキュリティ用の教材として作られたのであるが。 DVLは、1枚のライブCDに収められた容量150MBのISO形式で配布されている。その母体とされたのは、コンパクトなLinuxディストリビューションとして人気の高いDamn Small Linux（DSL）であるが、その選定理由はこうしたサイズの小ささだけではなく、2.6
FLV Converter オフライン版を試す その2 | DesktopなLinuxの設定とか
FLV Converter オフライン版を試すで行った一連の流れをまとめてみた(記憶をたよりに)ので参考にしていただければ幸いです 1.ソースファイルダウンロードのため、subversionクライアント(rapidsvn)をインストール $ sudo apt-get install rapidsvn 2.rapidsvn起動 $ rapidsvn 3.リポジトリを設定してダウンロード ※ダウンロードディレクトリは便宜上、hogeユーザのルートディレクトリとする Repository -> Checkout [Checkout] URL:https://vixynet.svn.sourceforge.net/svnroot/vixynet Distinetion Directory:/home/hoge [OK] ダウンロード完了後、rapidsvn終了 4.今回のビルドに必要なdevパッケ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.phiral.net/other/linux-anti-debugging.txt
GitHub - brndnmtthws/conky: Light-weight system monitor for X, Wayland (sort of), and other things, too
Damn Vulnerable Linux - The most vulnerable and exploitable operating system ever - DVL Overview
http://www.ussg.iu.edu/hypermail/linux/kernel/0801.0/0203.html
DrAcOnUx's web site