『体系的に学ぶ 安全なWebアプリケーションの作り方』の仮想マシンを VirtualBox で使う - A Day in Serenity @ kenjis
体系的に学ぶ 安全なWebアプリケーションの作り方 には実習用の仮想マシンが付属しています。しかし、前提が VMware Player であり Windows となっています。Linux 版の VMware Player でも動作確認されているとのことですが、私は VirtualBox を使っており VMware Player をインストールするのは面倒です。 そこで、この仮想マシンを VirtualBox 4.0.4 for Linux で使ってみます。 VirtualBox を起動し仮想マシンを新規に作成します。 名前は「wasbook」としました。 メモリはデフォルトの 512MB としました。 「既存のハードディスクを使用」から、本に付属する「wasbook.vmdk」を選択します。 これで完了です。 続いて、作成した仮想マシンの設定を変更します。 「システム」「プロセッサ」から「
securitydistro.com - Domain Name For Sale | Dan.com
Buyer Protection Program When you buy a domain name at Dan.com, you’re automatically covered by our unique Buyer Protection Program. Read more about how we keep you safe on our Trust and Security page. Next to our secure domain ownership transfer process, we strictly monitor all transactions. If anything looks weird, we take immediate action. And if the seller doesn't deliver on their part of the
リモートのマシンで、iptablesでなんかいじる前に保険をかけておく - （ひ）メモ
#!/bin/sh # 保険をかける # echo '/root/clear-iptab' | at now + 3min # とか # echo '/root/clear-iptab' | at 13:00 # で。 # # そしたら iptables でなんかいじって、 # iptables ... (as you like) # 成功したら at の job を削除しておわり。 # atq # atrm N # 失敗したら正座して祈る。 iptables -F iptables -X iptables -Z iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT 追記: 2010-01-09 http://ya.maya.st/d/201001a.html#s20100107_1 で言
White Paper: Piranha - Load-balanced Web and FTP Clusters
Configured for your success We develop a holistic understanding of your experience as a customer by ensuring our support and engineering teams work together. Our support team works hand in hand with the best engineers in the industry to quickly turn customer feedback into product improvements. This direct line of communication allows us to hone in on proactive fixes that can impact your bottom lin
ゲームに特化したLiveDVD Linux「SuperGamer」 | OSDN Magazine
今回紹介するSuperGamerは、その名のとおりゲームに特化したLinuxディストリビューションだ。Linuxで動作するゲームを多数収録したライブDVDとして提供されている。最新版は2009年7月23日にリリースされた「Supreme SuperGamer」である。 VectorLinuxベースの1 DVD Linux、メディアには2層DVDが必要 Supreme SuperGamerのISOイメージは、BitTorrent（ダウンロード用torentファイル）でダウンロードできる。ゲームやそのほかアプリをてんこ盛りにしているだけあって、約7.76Gバイトと一般的なLinuxディストリビューションと比べかなりのサイズである。そのため、メディアとしては2層DVD-W、およびそれに対応したDVDドライブが必要となる。また、On-Disk.comからメディアを購入することも可能だ。 Super
DEFT Linuxがいい感じ - セキュリティは楽しいかね？ Part 1
Pen-Test用の LiveCDの定番といえば BackTrack、そして Forensics用の LiveCDといえば Helix・・・でした。昨年までは。 2008年までは無償で使えた Helixですが、e-fenseの方針が変わって2009年からはフォーラム登録ユーザ(有償)のみがダウンロードできるようになりました。で、いくつか代替ツールを探していたのですが、現時点では DEFT Linuxが最も使えそうという結論に落ち着きました。 Windows用のGUIである DEFT Extraを起動すると、次の 6つのタブが表示されます。 System Information Live Acquisition Forensics Tool Browse Contents Scan for Pictures Utility Tool どちらがマネしたのか知りませんが、Helixの GUIに中
CentOS プロジェクトが仲直りっぽいことになっている件。 - Kenichi Maehashi's Blog
Open LetterThe CentOS Development team had a routine meeting today with Lance Davis in attendance. During the meeting a majority of issues were resolved immediately and a working agreement was reached with deadlines for remaining unresolved issues. There should be no impact to any CentOS users going forward. The CentOS project is now in control of the CentOS.org and CentOS.info domains and owns al
高密度小池 ／ CentOS プロジェクトが瓦解
CentOS プロジェクトが瓦解 CentOS http://centos.org/ Redhat Linux 互換ディストリビューションの事実上の標準である CentOS の開発プロジェクトが事実上瓦解したようです。 July 30, 2009 04:39 UTC This is an Open Letter to Lance Davis from fellow CentOS Developers It is regrettable that we are forced to send this letter but we are left with no other options. For some time now we have been attempting to resolve these problems: You seem to have crawled i
LPI-Japan、Linuxサーバ構築の教科書を無償公開
NPO法人のLPI-Japanは6月19日、教育機関向けのLinux学習教材「Linuxサーバー構築標準教科書（Ver1.0.1）」を作成し、無償公開すると発表した。6月22日から公開を開始。利用者は、アンケートに答えるとPDF形式でダウンロードできる。 教材は、Linuxのサーバ構築技術の基礎学習を目的としている。実習形式で、Webアクセスやメールの送受信を行いながら、サーバの動作や仕組みを学習することが可能。LPI-Japanは2008年9月に、Linuxの基礎知識や基本操作を学習できる「Linux標準教科書」を公開しており、今回の教材は2冊目の標準教科書となる。 教材は6章構成で、全121ページ。各章ごとに2時間、合計で12時間の学習時間を想定している。各章の構成は以下のとおり。
＠IT：前世紀のLinux：黎明編（1/2）
今でこそ無視できない存在に成長したLinuxですが、そこに至るまでにはLinusだけでなくさまざまな人の関わりがありました。Linuxカーネルがこの世に生まれた1990年代初頭を振り返ります。（編集部） WASP株式会社 生越 昌己 2008/9/29 ある日、＠IT編集部から、「Linuxの昔話を誰か書いてくれないか」という話がやって来ました。まぁ古い話なら私に振られてもしょうがないかと引き受けた次第です。 打ち合わせのときに「最近の話ならググればいくらでも出てくるのだけど、Linux初期のころの話は意外に出てこない」という話になりました。確かに、古い時代の人々の動向や背景といったものは、意外なほど情報がありません。 試しに「Linux 歴史」でググってみると、有効な情報があまり出てこないことが分かると思います。多くは語り継がれていなかったり、新しい情報で上書きされていて、なかなか一次情
LAMPセキュリティを強化する4つの方法：CodeZine
はじめに Apache HTTPサーバーのセキュリティは、少なくともLinuxやその他の適切なUnix系オペレーティングシステムで実行している限りにおいては、信頼できます。しかし、今や平凡な静的な読み取り専用Webサイトは絶滅危惧種となりました。最近では、LAMPと呼ばれる一連の技術（つまりLinux、Apache/Lighttpd、MySQL/PostgreSQL/SQLite、Python/PHP/Perl/Ruby）を使って動的Webサイトを提供するのが一般的になっています。これは進歩であるとも、ないとも言えます。 私個人は、平凡な静的HTMLの日々が好きでした。今と比べてブラウザのHTMLサポートやサイトの質に疑問が多かったとはいえ、少なくとも、エラーを吐き散らす役立たずの巨大なスクリプトを実行して私のコンピュータを過労に追い込んだり、ときには完全に固まらせてしまうことはありません
Smart：システムをスマートにアップデートする | OSDN Magazine
各種Linuxディストリビューションには共通点が多い。しかし、ソフトウェアのインストールとアップデートのためのツールはバラバラだ。Gentoo LinuxはPortage、SUSEはYaST、Red HatとFedoraはyum、LinspireはCNRといった具合。おまけにパッケージの形式もさまざまだ。RPM、Debian、ソースの他、聞いたこともないようなものまでいろいろある。Smart Package Managerは、そうした多様なツールとパッケージ・タイプに代わって、すべての主要ディストリビューションに対応するインストールとアップデートのためのツールだ。 openSUSEユーザーとして、筆者は、YaST、Zen、zypper、apt-get、Synapticを使ってきたが、最終的にSmartに落ち着いた。今では、Linuxをインストールしたりアップデートしたりすると、まず、Sma
fingerコマンドのナウい使い方 - （ひ）メモ
コマンドブームみたいなので便乗してみるよ！ fingerってコマンド入ってる？ ちょっと実行してみてよ！ anko[~]$ finger Login Name Tty Idle Login Time Office Office Phone hirose31 HIROSE Masaaki pts/0 Aug 15 01:08 (bagel.irori.org)どう？ 全然つまんないね！ じゃ、となりのマシーンにfingerしてみてよ！ anko[~]$ finger @melon [melon.irori.org] finger: connect: Connection refusedどう？ 世知辛いね！ 昔はね、学校の端末室にいくと、X端末(これも死語っぽいね！)がずらららって並んでたの。でね、みんなX端末経由で、いくつかのホストにログインしてたの。だからね、fingerコマンドを使うと、
互いに刀をさやに収めよう--サンのシュワルツCEO、トーバルズ氏を夕食に招待
Sun Microsystemsの最高経営責任者（CEO）であるJonathan Schwartz氏が、自社の取り組みに対する不信感を払拭しようと、Linux開発のリーダーLinus Torvalds氏を夕食に招待した。その数日前、Torvalds氏はLinuxとSolarisについて、オープンソースプロジェクトとして協力していくこともあり得ることを示唆していた。 Schwartz氏は米国時間6月13日付けのブログに、「協力して、コミュニティーで手を結びたい。何も隠すつもりはないし、無意味な特許の話も持ち出さない。誠意を示すために、自宅での夕食に招待したい。私が料理をするので、あなたはワインを持ってきて欲しい」と書いている。 LinuxにはGNU General Public License（GPL）のVersion 2が適用されている。Torvalds氏は今のところ、GPLv3よりもこち
CD1枚でサーバをセットアップ――CentOS 4.4 Single Server CDの簡易導入ガイド | OSDN Magazine
先日私は、1基のサーバを新規に用意しなければならない事態に陥った。その際に求められていた要件は、Web、メール、ファイル共有という一般的なサーバコンポーネントを備えると同時に、堅牢性と信頼性を有していること、というものである。いずれにせよ、ネットワーク経由で4GBものソフトウェアをダウンロードすることは避けたかった。そこで選択したのがCentOSというディストリビューションのSingle Server CDバージョンである。 CentOSとはCommunity ENTerprise Operating Systemを省略した名称であり、Red Hatからフリーな利用が許可されているソース（GPLないし同様のライセンスが適用されているもの）を基に作成された、エンタープライズ向けLinuxディストリビューションの1つである。特にCentOS 4はRed Hat Enterprise Linux
セキュアなLinux環境への近道――Damn Vulnerable Linuxの無防備さを極めろ！ | OSDN Magazine
Damn Vulnerable Linux（DVL）には、セキュアなLinuxディストリビューションであれば備えていては“いけない”あらゆる要素が取りそろえられている。DVLの開発陣は、セキュリティホールの原因となる穴だらけの旧式ソフトウェアを意図的に寄せ集めることで、外部からの攻撃に対して無防備極まるLinuxディストリビューションをわざわざ生み出したのだ。もっともこのディストリビューション、一般ユーザのデスクトップ環境で使われることを前提としている訳ではなく、コンピュータセキュリティ用の教材として作られたのであるが。 DVLは、1枚のライブCDに収められた容量150MBのISO形式で配布されている。その母体とされたのは、コンパクトなLinuxディストリビューションとして人気の高いDamn Small Linux（DSL）であるが、その選定理由はこうしたサイズの小ささだけではなく、2.6
DSAS開発者の部屋:パソコン1台ではじめるロードバランサ体験
昨日書いたの通り，記事を寄稿したWEB+DB PRESS Vol.37が，今日発売になりました．それを記念して(?)，記事の内容が簡単に実験できるパッケージを公開します． これは，VMWareを使って，だれでも直ぐにロードバランサの実験を始められるパッケージになっています．何台もマシンを集めたり，Linux をインストールする必要は一切ありません．無償配布されているVMWare Playerがあれば，いつでもどこでも実験ができます． もちろん，このブログで去年の夏に公開した4つのエントリ こんなに簡単！ Linuxでロードバランサ (1) こんなに簡単！ Linuxでロードバランサ (2) こんなに簡単！ Linuxでロードバランサ (3) 高トラフィックに対応できるLinuxロードバランサを目指して〜LVSをNATからDSRへ の実験もできます． ダウンロードはこちらからどうぞ(75MB
Open Tech Press | Fedora、ライブCDをリリース - ripjyr's blog
（ず♪経由） FedoraのLiveCDだそうです。すげぇーそれにCD作成ツール群もリリースだそうです。便利ー Fedoraコミュニティは、先月、同コミュニティ初となる公式ライブCDをリリースした。Fedora Core 6を基礎にしたもので、Fedoraの名に恥じない仕上がりになっている。しかも、このCDの製作に用いたツール群により、カスタムRed Hat――FedoraベースのライブCD――の製作や保守が容易になった。 FedoraライブCDはSELinuxのtargetedモードで動作し、FC6で初めて搭載された有用なSELinuxトラブルシューター・アプリケーションが付いている。しかし、デスクトップ・バージョンにあるXen仮想化サポートはない。また、サウンド・カードの検出、ネットワーク・カードの構成、ファイアウォールの設定のための管理ツールもない これからFedoraベースの色々な
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SANS Institute - SCORE - Security Consensus Operational Readiness Evaluation Checklists
https://www.tlug.jp/wiki/Current_Meeting