背景 本家のruncで実装されているSELinux機能が、Youki (Rustでruncを再実装するOSS）に実装されていないことがわかった。 そこで、SELinux機能をYoukiに導入することになったのだが、SELinux crateが無かったのでRustで再実装することになり、そのプロジェクトにアサインしてもらった。 しかし、SELinuxについて何も知らなかったので、SELiuxについて色々と調べたことをまとめた。 SELinuxとは何か？ security-enhanced Linuxの略称。MAC制御を行うことができる。通常のセキュリティに加えてSELinuxを設定することで、システムセキュリティを更に強化できる。 Labelとpolicyを組み合わせたセキュリティ制御が特徴である。process・file・networkなどのobject、process・userなどのsu
【研究成果】バイオナノマシンの運動性の基本原理を実証 ――定説の運動機構を覆しうる発見―― - 総合情報ニュース - 総合情報ニュース
2024年7月22日 東京大学 国立研究開発法人情報通信研究機構 発表のポイント バイオナノマシン・キネシンの一方向力発生の根源となる運動性の計測に成功しました。 DNAナノテクノロジーを用い、キネシンのモータードメイン内のループ領域に運動支点を自在にデザインする手法を開発しました。 生体高分子の運動の基幹機構を理解することで、人工マシンとは異なる原理で動作する生体素材からつくるバイオナノロボットの設計指針を得られることが期待されます。 外部負荷方向によって運動方向が制御されるキネシンの運動性起源の検出に成功 概要 東京大学大学院総合文化研究科広域科学専攻の住吉里英子大学院生、山岸雅彦助教、矢島潤一郎教授、学習院大学の西坂崇之教授、国立研究開発法人情報通信研究機構（NICT（エヌアイシーティー））未来ICT研究所の古田茜研究員、古田健也研究マネージャーらは、バイオナノマシン（注1）の一種、
AWS NAT ゲートウェイ を理解した上で起動＆停止 Lambda を用意する - Qiita
実現したいこと 既存のAWSのバックエンドシステムにおいて、コスト削減のため開発環境とステージング環境のNATゲートウェイ（NAT Gateway）を夜間と休日の間は停止させるべく、NATゲートウェイを起動・停止させるLambdaを作成します。 待て、まだコードを書こうとするな 「NATゲートウェイ 自動 停止」とかで検索すると少ないながらもいくつか記事が出てきますが、理解せずにそれをまるまるコピペして実行させるだけではうまくいかないことが多いですし、望まないNAT削除をしてしまう可能性があります。 NATゲートウェイ、ルートテーブル、Elastic IPなどが自分の開発しているシステムではどのように設定されていて、どのリソースを操作すれば良いかをちゃんと理解する必要がありました。 こちらは開発していたシステムの構成図を、NATゲートウェイ周りだけを抽出して描いたものです。 手描きでごめん
序論 先日IaCをオーケストレーションしてくれるツール、Terramateについて紹介しました。 この時はクイックスタートということでnullリソースを使ってTerramateの動作確認程度のハンズオンを実施しました。 今回は複数のStateファイルで分割され、CI/CDパイプラインの処理に時間がかかるようになったTerraformリソースをTerramateを活用して、変更差分があった場所のみ検知してapplyを実行するCI/CDパイプラインの構築について紹介いたします。 対象読者 Terramateを使ったCI/CDパイプラインの構築に興味がある人 Terraform(OpenTofu)の基礎知識がある人 GitHub Actionsの基礎知識がある人 IaC(Terraform)導入後の課題についておさらい Terramateの概要については私の記事や本家ドキュメントを読んでもらえま
1. 利用者が主体となった「機密コンピューティング」の活用 1-1. クラウドの責任共有モデルの範囲では対処しきれないリスク 世間一般に言うクラウドコンピューティングはそのセキュリティ（機密性・完全性・可用性）の維持において、その構成要素ごとにクラウド事業者が運用責任を負う部分と利用者が担保する箇所を分ける、いわゆる「責任共有モデル (shared responsibility model)」（参考：クラウドコンピューティングのためのセキュリティガイダンス v4.01）の下、はじめて成立するサービスです。 そのクラウドコンピューティングの中でも IaaS 型クラウドサービスは、貸し出されたコンピュータ上で動作する OS、ミドルウェア、ソフトウェアなどの選定、セットアップ、アップデートを利用者にて実施いただくモデルであり、その性質からも該当コンピュータ上で生成・保存された利用者データの漏洩・
This document is distributed as TLP:CLEAR. Disclosure is not limited. Sources may use TLP:CLEAR when information carries minimal or no foreseeable risk of misuse, in accordance with applicable rules and procedures for public release. Subject to standard copyright rules. TLP:CLEAR information may be distributed without restrictions. For more information on the Traffic Light Protocol, see cisa.gov/t
Vulnerabilities in VPNs: Paper presented at the Privacy Enhancing Technologies Symposium 2024 - The Citizen Lab
The annual Privacy Enhancing Technologies Symposium (PETS) 2024 is underway in Bristol, UK and online, a gathering of privacy experts from around the world to discuss recent advances and new perspectives on research in privacy technologies. On July 16, former Citizen Lab Open Technology Fund (OTF) Information Controls Fellowship Program fellow Benjamin Mixon-Baca will be presenting “Attacking Conn
いよいよ日本への本帰国が見えてきた - THE TIME YOU ENJOY WASTING IS NOT WASTED TIME
最初に EURO2024とCOPA2024 Tomodachi Sushi その他もろもろ 私のFIAT 最後に 最初に 私の日本に本帰国する日程が決まりました。９月の中旬です。私が持ってる業務の多くを引き継ぐ後輩が最近新たにAustinに着任しました。なので平日は彼に業務の引き継ぎを行い、アフター５や週末は業務以外の引き継ぎ（オススメの外食先に一緒に行くなど）を精力的に行ってます。早くAustinを好きになって馴染んでもらいたいので、どちらかというとアフター５の引き継ぎのほうが忙しいかもしれません。 私はといえば、５年に及ぶ米国での単身赴任生活が終わるのは、嬉しいような寂しいような複雑な気持ちです。 EURO2024とCOPA2024 新たに着任した後輩は先週アパートが決まりましたが、まだテレビを持ってません。一方、先週の日曜日、サッカーのEURO2024とCOPA2024の両方の決勝戦
Jailbreaking RabbitOS: Uncovering Secret Logs, and GPL Violations | Blog
Welcome to my ::'########::'##::::::::'#######:::'######::: :: ##.... ##: ##:::::::'##.... ##:'##... ##:: :: ##:::: ##: ##::::::: ##:::: ##: ##:::..::: :: ########:: ##::::::: ##:::: ##: ##::'####: :: ##.... ##: ##::::::: ##:::: ##: ##::: ##:: :: ##:::: ##: ##::::::: ##:::: ##: ##::: ##:: :: ########:: ########:. #######::. ######::: ::........:::........:::.......::::......:::: CTF writeups, prog
シンレンタルサーバーで永久無料ドメインを取得する方法
WordPressブログを始めるには、 レンタルサーバー 独自ドメイン が必要です。 レンタルサーバーでは、ドメインが無料で取得できるところもあります。 今回ご紹介するシンレンタルサーバーもその一つです。 まだあまり知られていないシンレンタルサーバーですが、国内最速サーバーでコスパNO1を謳っているように実はメリットの多いレンタルサーバーになります。 今回はメリットの一つである「シンレンタルサーバーで永久無料ドメインを取得する方法」についてお伝えします。 高速サーバーでWordPressブログを始めたい方やシンレンタルサーバーの永久無料ドメインについて知りたい方は記事を読んでみてくださいね。 シンレンタルサーバー ※この記事は約5分で読めます。
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
containerにおけるSELinuxの役割について - Gekko0114 備忘録
Terramateで始めるIaC CI/CDパイプライン
「機密コンピューティング」を活用する方法を実機検証を通して学ぶ | さくらのナレッジ
Modern Approaches to Network Access Security