Linux-4.16.6におけるライブパッチ機能の現在(いま)
Linux Advent Calendar 2017 16日目の記事です。 今日はLinuxのライブパッチ機能について書こうと思います。 以前、Linux-4.0のライブパッチ機能を試してみるという記事を書いたことがあります。 当時は「ライブパッチ？面白そう！」と思いながら、書いた記事に便乗してLinux-4.0のライブパッチ機能を試してみる会(1)を開催したりしていました。それ以降ライブパッチまわりの状況を追わないまま時間が過ぎてしまったので、Advent Calendarに投稿する記事も兼ねて、ライブパッチ機能の現状についてちょっと調べてみました。 Linuxのライブパッチ機能 前述のライブパッチの記事は、ちょうどLinux-4.0がリリースされた頃で、新機能の一つとしてライブパッチ機能が含まれていました。現在のLinuxは 4.14.6 が最新版(Stable)なので、今回は lin
【レポート】ネットワークパフォーマンス : 全てのパケットを精査する #reinvent #NET401 | DevelopersIO
re:Intent2017のセッション「NET401 - Network Performance: Making Every Packet Count」のレポートです。 スピーカーはMike Furr(Principal Software Engineer, Amazon)です。 本セッションはネットワーク(主にTCP)のボトルネックを解明し、ベストパフォーマンスを発揮するための手法を解説します。 TCPは優れた仕組みを持つ SSH、HTTP、*SQL、SMTPの下のレイヤーで動作 ストリーミングデリバリ、フロー制御 TCPのコネクション 3Wayハンドシェイク 送信データの制限 送信側、受信側それぞれの制限がある 送信遅延積 受信ウィンドウ 受信ウィンドウで受信可能なデータを通知 受信ウィンドウサイズの調節。Linuxカーネルパラメータの例 輻輳ウィンドウ ウィンドウは輻輳アルゴリズムに
自宅「Red Team Testing」をmetasploit2+KaliLinuxで試すための準備をする。 - labunix's blog
■自宅「Red Team Testing」をmetasploit2+KaliLinuxで試すための準備をする。 レッドチームについての説明はFireEyeの下記が分かりやすい。 Red Team Operations Video Training https://www.fireeye.jp/services/red-team-operations/red-team-operations-video-training.html ■やられサーバとしてMetasploitable2、攻撃サーバとしてkali linuxをダウンロード。 ダウンロードに随分と時間を必要とするようなので、準備についてまとめてみる。 Download metasploitable-linux-2.0.0.zip (873.1 MB) https://sourceforge.net/projects/metasploi
定期的にtcpdumpをある期間だけ実行したいという時 - その手の平は尻もつかめるさ
tcpdumpの提供する-Wオプションと-Gオプション，ならびにcrontabを併用するといける． tcpdumpの-Wオプションはログローテーションを行う回数で，-Gはそのローテーション期間を秒数で指定できる． 例えば $ tcpdump -w ./%Y%m%d%H%M%S.pcap -W1 -G60などとやると，ログローテーション1回，ローテーション期間は60秒となるので，つまり60秒tcpdumpを実行した後にexitする (ローテーション1回指定なので)． ちなみに-wオプションで指定するファイル書き出し先についてはstrptimeと同じフォーマットが利用できるのでこういう時に便利． あとはcrontabでこのコマンドを仕込んでやるとOK (id:hirose31さんから「crontabでは%をエスケープする必要がある」との指摘があり修正しました)． 55 * * * * tcpd
AWS SES の SMTP 設定を使って Linux から mailx でメールする - らくがきちょう
AWS SES でメール送信設定をし、Linux から (awscli では無く) SMTP インターフェイスでメールの送信テストを実施する方法をメモしておきます。 今回は CentOS7 を使いました。 mailx のインストール 手軽にメールを送信する為に mailx をインストールします。 標準リポジトリから手軽にインストール出来ます。 yum -y install mailx SMTP の設定 SMTP 関連の設定を ~/.mailrc に記載します。 今回は SES の設定をバージニア (us-east-1) リージョンで行った為、SMTP サーバには email-smtp.us-east-1.amazonaws.com を指定しています。 set smtp-use-starttls set smtp=smtp://email-smtp.us-east-1.amazonaws.c
「ふつうのLinuxプログラミング」でLinuxの基本概念やシェルの仕組みについて学んだ - $shibayu36->blog;
最近golangでCLIツールを作っていたのだけど、Linuxのお作法とかいまいち分かっていなかった。そこでそのあたりのことが学べそうな「ふつうのLinuxプログラミング」を読んだ。 ふつうのLinuxプログラミング 第2版 Linuxの仕組みから学べるgccプログラミングの王道 作者:青木 峰郎SBクリエイティブAmazon この本はLinuxにおいてC言語でプログラミングする方法を、Linuxでの重要な概念も含めて教えてくれる本。この本を読めばとりあえずC言語を使ってLinux用のプログラムを書き始めることが出来るようになりそうだった。 それでC言語を使わない場合でも役に立つの？ということだけど、非常に役立ちそうで面白かった。なぜなら、単なるプログラミングの方法を教えてくれるだけではなくて、 Linuxの重要な考え方をファイルシステム・プロセス・ストリームという概念にまとめて教えてくれ
【翻訳】Understanding Back fork() Bomb ~ :(){ :|:& };: – フォーク爆弾を理解する | おうまえブログ
fork bombはLinuxベースのシステムに対するDoS(denial-of-service)アタック の１つの形である. :(){ :|:& };: はBashの関数以外のなにものでもない. この関数は再帰的に実行される.しばしば,システム管理者がユーザプロセスの制限をテストするのに使われる.Linuxにおけるプロセスの制限は/etc/security/limits.confやPAMから設定できる. ひとたびシステム内でfork bombが有効になると, fork bombに対する唯一の解決策はfork bombのすべてのインスタンスを破壊することであるけれども, 再起動なしに普通の命令を開始することができなくなるかもしれない. WARNING! これらの例を不用意に実行するとあなたのコンピュータを壊す恐れがあります. fork bombのコード :(){ :|:& };: を理解す
雰囲気でシェルを使っている人のためのシェル入門 | κeenのHappy Hacκing Blog
κeenです。雰囲気でシェルを使ってる人が多いとのことだったので少しばかり込み入った知識を。 あと一応POSIX準拠かどうかも気にしながらやっていきます。 基礎知識編 シェルの種類 まず、POSIXにシェルが定義されています。 これに最低限の機能で準拠しているものをPOSIXシェルと呼ぶことにします。いわゆる/bin/shです。具体的な実装はbsh、ash、dashあたりでしょうか。 最低限の機能以上に色々拡張されているシェルを拡張POSIXシェルと呼ぶことにします。具体的な実装はbash、zsh、kshなどでしょうか。 ここでは触れませんがPOSIX準拠でないシェルも存在してcshやtcshなどのシェルがあります。あと確か最近話題のfishも違ったような。 さて、1つ問題になるのは普段使いのコマンドラインはおおむね拡張POSIXシェルでしょうが、サーバで使うシェルやデプロイスクリプトで呼
TIME_WAITに関する話
3. 自己紹介 - まぁまぁ MySQL でご飯食べてます - 一時期は Resource Monitoring や KVS にも 力入れてました - ネットワーク的には素人です - Linuxとハードウェアは嗜む程度 - disk I/O にはむかしから興味あります - その他 slideshare はこちら - http://www.slideshare.net/takanorisejima/ 4. 本日のお題 - kernel 新しくしたりすると、TCP的に意識したほ うが良い変化が見つかるので - 今日は、Webアプリケーションサーバの観点か ら、 connect(2) する際に気になる TIME_WAIT について、書いてみようかと思います - 有識者からのマサカリを、強く歓迎いたします 5. 最初に参考資料 - この二つの記事を読んでいただけば、それで概 ね良いと思うんですが
「Heirloom mailx」でCUIコマンドからGmailを読む/送信する
「Heirloom mailx」が思った以上に便利だったので、その続編。 Gmailを読んだり、送信したりするTipsのまとめです。 【前提条件】 「Heirloom mailx」がインストールされているものとします 「Heirloom mailx」でローカルサーバからSMTPメール送信参照 ある程度のCUIコマンドの知識がある方向け 【.mailrcの設定】 mailxの環境設定ファイルである、.mailrcを以下のように設定します UserNameとGmailAccountと、GmailPasswordは、利用環境に合わせて変更します $ vim ~/.mailrc account gmail { set imap-use-starttls set folder=imaps://GmailAccount@gmail.com@imap.gmail.com set password-Gma
ミドルウェア性能検証の手引き | 外道父の匠
インフラエンジニアの多分、華形のお仕事の１つであるミドルウェアの性能検証を久々にガッツリやる機会がありましたので、検証作業の基本的な項目について初心から振り返っておきたいと思います。読みやすさ度外視の詰め込み記事注意警報です。 世の中、雑な検証結果もちょいちょい散乱していて、私自身もそうならないよう注意を払っているわけですが、ガチでやると気をつける項目が多くて、自分で忘れたりしないようにと、誰かにやってもらいたい時に基本を抑えてから取り掛かってもらうために、形にして残しておこうと思った次第であります。 目次 なぜ性能検証をするのか 環境の準備 インスタンスの用意 クライアントの用意 サーバーの用意 ボトルネックになりうる項目 CPU Utilization Memory Network Bandwidth Disk Bandwidth Disk IOPS Disk Latency Disk
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Linux関連資料メモ(2016-09-25) - Qiita
Command-line-text-processing/gnu_awk.md at master · learnbyexample/Command-line-text-processing
Opening a .msg file in Ubuntu
【 mtr 】コマンド――ネットワークの経路と応答を調べる