The new sd-bus API of systemd
With the new v221 release of systemd we are declaring the sd-bus API shipped with systemd stable. sd-bus is our minimal D-Bus IPC C library, supporting as back-ends both classic socket-based D-Bus and kdbus. The library has been been part of systemd for a while, but has only been used internally, since we wanted to have the liberty to still make API changes without affecting external consumers of
Linux PC に対する DoS 攻撃が可能な「systemd」の脆弱性について解説 | トレンドマイクロ セキュリティブログ
トレンドマイクロが 2017 年 7 月に発見および報告した Linux のシステム管理機構である「systemd」の DNS リゾルバ機能における脆弱性「CVE-2017-15908」は、影響を受ける多くの Linux ディストリビューションに対して「Denial of Service（DoS、サービス拒否）攻撃」を可能とします。攻撃者が管理する DNS サーバに systemd が DNS 問合せを送信すると、サーバは特別に細工したパケットを返信します。このパケットを受信すると、systemd が無限ループに陥り、CPU 使用率が 100% になります。 攻撃者の管理下にあるDNSサーバに問い合わせを送信させる方法はいくつか考えられますが、もっとも簡単な方法は、マルウェアやソーシャルエンジニアリングを利用するなどして、攻撃者が管理するドメインにアクセスさせることです。 この脆弱性に対す
systemd 235 released [LWN.net]
[Development] Posted Oct 6, 2017 18:00 UTC (Fri) by corbet Version 235 of the systemd service manager is out; it includes a long list of new features. See this blog post for a description of the dynamic user feature in particular. "One major benefit of dynamic user IDs is that running a privilege-separated service leaves no artifacts in the system. A system user is allocated and made use of, but i
cgroupv2: Linux's new unified control group system
cgroupv2: Linux’s new unified control group system Chris Down (cdown@fb.com) Production Engineer, Web Foundation cgroupv2: Linux’s new unified control group system Chris Down (cdown@fb.com) In this talk ■ A short intro to control groups and where/why they are used ■ cgroup(v1), what went well, what didn’t ■ Why a new major version/API break was needed ■ Fundamental design decisions in cgroupv2 ■ New
systemd時代に困らないためのlimits設定 | 外道父の匠
数年前に、こういう記事「ulimitが効かない不安を無くす設定」を書きました。しかし、ディストリビューションのバージョンが上がり、デーモン管理が systemd に変わったことで、インターネットのゴミとなりつつあります。 そのため今回は、その次世代バージョン的な内容ということで、systemd の場合はこうしておけば見えない敵と闘うこともなくなるはずです、というものになります。例によって、抑えきれていないパターンがあったら御免なさいです、押忍。 limits設定で目指す所 復習になりますが、limits の設定で困るのはだいたいこういうパターンでしょう。 作業中ユーザーのシェルのlimits設定が思い通りにならない コンソール／SSHログインしてデーモンを再起動したら、limits設定が戻っていた su/sudoを使ってデーモンを再起動したら同上 デーモンをシステムに自動再起動させたら同上
NetworkTarget
Back to systemd This page has been obsoleted and replaced: https://systemd.io/NETWORK_ONLINE. Running Services After the Network is up So you have configured your service to run after network.target but it still gets run before your network is up? And now you are wondering why that is and what you can do about it? LSB init scripts know the $network facility. As this facility is defined only very u
メインページ - ジェイピーアークリナックス
オペレーティングシステムは、コンピュータのハードウェア管理、ファイル管理、データの入出力と管理、アプリケーションプログラムやユーティリティの実行、ユーザーとの対話などを効率的に行うための制御・処理プログラムの基本セットです。
2016年10月5日 「最初の設計がダメすぎる」― systemdをめぐる終わりなき論争 | gihyo.jp
Fedora、Ubuntu、Debianなど、いまやほとんどのメジャーなLinuxディストリビューションではsystemdが最初の起動処理システムとして採用されている。だがsystemdはその登場時から「仕様、とくにセキュリティに問題が多い」として議論のネタになりやすく、また、メイン開発者であるLennart PoetteringやKay Sieverseの言動がやり玉に挙がることも少なくない。 そして最近になってふたたび、1つのバグをきっかけにsystemdをめぐる論争がヒートアップしはじめている。 9月28日、サンフランシスコ在住のAndrew Ayerという開発者が自身のブログに「1ツイート（140字以内）でsystemdをクラッシュさせる方法（How to Crash Systemd in One Tweet）」というエントリを投稿した。それによれば NOTIFY_SOCKET
Without Systemd
toward making an informed choice, consider the available alternatives Init alternatives to systemd Arguments against systemd - a wiki sub-page containing discussion+links arranged under topical subsections: Breaking promises, immaturity, and (in)stability Scope creep Absurd bugs and responses Conceptional problems Scope creep leads to vulnerabilities Poor design Ignorance of fundamental operating
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ControlGroupInterface